某小程序任意用户接管漏洞

0x01 概述

哈哈哈，我又来了啊.....

0x02 正文

通过此页面可以任意用户登录

任意输入手机号即可直接登陆成功，接管账号

通过此接口获取到对应手机号的token

我们也可以使用此接口的token来接管账号也可以使用此token进行其他接口数据的查看

比如我查看一下其他人的预约信息

点击的时候抓取数据包

将token字段替换为上述替换他人手机号发送数据包获得的token，放包即可

0x03结尾

此次渗透主要是寻找隐藏登陆口，可能开发为了方便放出来，忘记回收了。然后利用此处功能点接口获取token，虽然不知道是什么加密的，但是通过这种方式可批量获取其他用户token，替换token即可达到越权的目的

原文始发于微信公众号（狐狸说安全）：某小程序任意用户接管漏洞