OneBlog v2.3.9 Unauthorized Access to WeChat Sensitive Tokens (CVE-like) POC

漏洞概述 漏洞标题: OneBlog v2.3.9 — Unauthorized Access to WeChat Official Account Sensitive Tokens #43 漏洞类型: 缺失关键功能的认证 / 敏感信息泄露 受影响版本: OneBlog v2.3.9 严重程度: 高 (CVSS 3.1 Score: 7.5) 攻击向量: 远程，未认证 漏洞描述: OneBlog的前端模块（blog-web）暴露了一个WeChat JS-SDK签名端点 ，该端点用于生成前端JS-SDK集成的签名。此端点存在以下关键安全缺陷： 1. blog-web模块没有配置认证框架。 2. 端点方法没有授权注解。 3. 端点直接返回原始的access_token和jsapi_ticket给调用者。 影响范围 泄露凭证及其能力: - access_token: 有效期2小时，可用于群发消息、获取关注者列表、自定义菜单管理、用户信息访问、标签创建、媒体上传、客户服务消息等。 - jsapi_ticket: 有效期2小时，可用于构造有效的JS-SDK签名以欺骗前端WeChat功能。 - appid: 永久有效，与access_token一起使用。 潜在损害: 1. 官方账号身份伪造：攻击者可以使用泄露的access_token以官方账号名义发送恶意消息。 2. 用户数据窃取：攻击者可以获取关注者列表、用户个人信息和其他敏感数据。 3. 菜单篡改：攻击者可以修改自定义菜单以重定向用户到钓鱼页面。 4. 内容操纵：攻击者可以上传或删除官方账号的媒体材料（文章、图片等）。 5. 客户服务滥用：攻击者可以发送未经授权的客户服务消息给关注者。 影响范围: - OneBlog v2.3.9及更早版本。 - 任何配置了WeChat官方账号功能的OneBlog实例。 - 未配置WeChat的实例不受影响。 修复方案 立即修复（推荐） 选项A: 从响应中移除access_token和jsapi_ticket - 前端JS-SDK初始化只需要签名、时间戳、nonceStr和url。所有令牌获取和签名计算应在服务器端执行，只返回签名结果。 选项B: 为blog-web模块添加认证 - 在blog-web的WebMvcConfig中注册一个认证拦截器，要求对敏感端点如/api/jssdkGetSignature进行用户认证。 长期修复 1. 统一认证架构：将Apache Shiro（或等效系统）应用于blog-web和blog-admin模块。 2. 应用最小权限原则：所有涉及敏感凭证的端点必须有认证和授权检查。 3. 安全凭证管理：access_token应缓存到服务器端以避免重复令牌请求，减少暴露窗口。 POC代码 技术根因分析 架构背景: OneBlog使用双模块独立部署架构，blog-admin模块配置了完整的Shiro认证系统，而blog-web模块仅配置了速率限制，没有认证拦截器。 根因: blog-web模块没有Shiro配置，导致敏感端点无认证保护。 漏洞代码位置: - 文件: - 方法: 结论 该漏洞允许远程未认证攻击者获取WeChat官方账号的敏感凭证，可能导致身份伪造、数据窃取、菜单篡改、内容操纵和客户服务滥用等严重后果。建议立即实施上述修复方案以消除风险。

目標達成すべての支援者に感謝 — 100%達成しました！

OneBlog v2.3.9 Unauthorized Access to WeChat Sensitive Tokens (CVE-like) POC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OneBlog v2.3.9 Unauthorized Access to WeChat Sensitive Tokens (CVE-like) POC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！