看我如何登录你的淘宝账号

pandahome 9 个月前

文章归档

137

看我如何登录你的淘宝账号漏洞已修复才发的文章

====================

标准的二维码登陆流程如下：
    打开web界面进入登陆然后加载二维码
    网站开始轮询，来检测二维码状态
    打开手机APP进入”扫一扫”，扫描二维码
    网站检测到二维码被扫描，进入被扫描后的界面，继续轮询来获取凭证
    手机APP进入确认登陆界面 (当点击确认登陆)网站轮询结束获取到了凭证，进入个人中心；(当取消登陆)网站轮询设定时间自动刷新页面。

====================

https://login.taobao.com/member/login.jhtml?style=miniall&from=&newMini2=true

https://qrlogin.taobao.com/qrcodelogin/qrcodeLoginCheck.do?lgToken=xxxxxxxxxx&defaulturl=&_ksTS=1523776773834_118&callback=jsonp119

每个二维码都有个相对应的lgToken 只要相对应的二维码被扫描且登录就可以通过监听lgToken的值就可以获取到该账号登录的权限

这里他一直访问2个lgToken的链接其中有个是没用的

那怎么判断哪个是真确的哪个是没用的呢这你需要打开那个链接然后用手机淘宝扫描那个二维码 code的值变成10001 就是哪个如下图

一开始code的值都是10000 拿二维码扫描过后其中一个链接就会变成10001 变成10001的那个链接就是二维码对应的

点确认登录后

url相对应的那个链接就是登录淘宝的链接只要复制那个url在浏览器上打开就自己登录淘宝

可对应的问题来了

1、二维码太显眼几乎没人会扫

2、扫码后有个您的设备位于湛江附近登录这样的提示也压根就没人会点登录了

3、二维码时间久了会过期

问题一二维码问题我先将二维码解码看看

发现是个链接打开就是淘宝登录的页面

这时我想到看个新的玩意淘口令

于是

￥1wbz0I64e5k￥

打开后和扫描的结果一样证明思路没错

可问题二的提醒和问题三的时间限制没解决

于是我想到如果就在本地打开会不会提醒就没有了这样时间问题也基本可以解决了

于是我找到了二维码的接口 https://qrlogin.taobao.com/qrcodelogin/generateQRCode4Login.do

于是我写了个php文件

这个php的作用是打开https://qrlogin.taobao.com/qrcodelogin/generateQRCode4Login.do

获取里面的二维码图片链接和获取二维码对应的lgToken的值并把lgToken的值保持到tb_Token.txt文件里并调用了个二维码解码的图片接口把二维码解码最后页面跳转到解码后的url地址

我把这个php放到我的网站里 http://www.nmd5.com/taobao.php

这样谁一访问这个php页面就会获取到二维码相对应的lgToken值然后跳转到二维码解码后的链接

现在只要把 http://www.nmd5.com/taobao.php转成淘口令就好

可是问题又来了

淘口令只能支持阿里的url链接转换

于是我想到了url跳转漏洞

于是又去找对应的链接

http://h5.m.taobao.com/scan/transit-sms.html?url=http://www.nmd5.com/taobao.php

找到了这个链接

￥7bRo0I6DBfb￥

复制淘口令到淘宝app里面打开

这样只提示了位于附近登录这样就比刚刚那个好多了

现在基本满足要求了

现在写个php 来帮我检测对应lgToken 只要他一点确认登录就能获取到他的登录权限

通过url的值就可以直接登录淘宝号了

所以最后的攻击成本就是一个淘口令￥7bRo0I6DBfb￥只要他打开并点确认登录我就能拿到他的账号权限

推荐阅读：

黑客是这样黑掉LED显示器（附视频全过程）我给网线背后的"键盘侠"打了个电话并骂了对方一通当钓鱼网站遇上白帽子黑客我的朋友圈被刷屏了（CVE-2019-0708）安全预警 ——【附补丁下载链接】关于Microsoft Windows远程桌面服务远程代码执行漏洞（CVE-2019-0708）如何通过XSS入侵网络摄像头

“IT同路人”微信公众号

投稿邮箱：[email protected]

工欲善其事，必先利其器。

Related websites

PDD云

稳定，便宜实用，流量大，

184 143

喵喵工具集

喵喵工具集是一站式多功能平台，集文件转换、PDF编辑、AI工具、图片处理功能为一体。提供软件、游戏、视频、音乐、动漫、电子书、壁纸等丰富资源。简洁易用的界面，满足工作、学习、生活需求，快速找到所需，提升效率。无论是日常办公、创意设计还是娱乐休闲，都能轻松搞定，助力你高效完成任务，享受便捷生活！

560 330

熊猫云匿名Chat AI | 免登录在线使用 - 轻松构建你的AI应用

匿名Chat AI | 免登录在线使用

626 0

匿名Chat AI | 免登录在线使用 - 轻松构建你的AI应用

熊猫云搜匿名AI，免登录在线使用

636 487

思研AI

816 357

看我如何登录你的淘宝账号

PDD云

Q博客

foodpanda