-
-
[原创]企业微信PC端强制拉群漏洞深度分析
-
发表于: 2025-4-25 15:53
-
正常一次最多邀请40人进群
超过40人的拉群，会变成邀请，需要对方同意
强制拉群的漏洞能让几百人直接进群，不需要对方同意
新版本修复了漏洞，但还是可以用老版本进行强制拉群
虽然官方也做了版本过低的限制，但还是有办法绕过
要么修改版本号：[原创]企业微信检测版本漏洞浅析
也有人写好的教程：如何绕过企微版本较低提示
或者登录几天新版本，之后就可以登录老版本
关键是，新版本的修复漏洞的方案并不彻底
深入研究发现更严重的漏洞，最新版本也能强制拉群
而且这个漏洞是Duilib框架层面的，影响的不只是拉群
1、正常情况
点击主界面的添加群成员
会弹出一个选择用户的界面
再去点主界面的添加群成员
选择用户的界面还是同一个
2、异常情况
工作台-客户群-前往查看客户群-添加群成员
点多少次就会出现多少个选择用户的界面
企业微信的界面框架是Duilib
弹出子界面之后，还能点击父界面
第一反应是创建子界面没有传父界面的句柄
拦截创建界面的函数Create，发现都有传父界面的句柄
1、正常情况
2、异常情况
好玩的是，正常和异常情况的两个选择用户界面可以同时出现
因为“工作台-客户群-前往查看客户群”这一步，创造新界面的时候没有传父窗口句柄
既然都传了父界面的句柄，那差异可能是代码逻辑不一样
继续拦截创建界面的函数Create，看调用堆栈有什么差异
1、正常情况
调用堆栈有DispatchMessageW，并且窗口事件是0x403
0x403代表的是自定义消息，说明创建子界面的异步的
2、异常情况
调用堆栈有WndProc，并且窗口事件是0x202
说明是鼠标弹起之后，直接同步地创建子界面
正常情况异步创建子界面，但父界面没响应
最后于 2025-4-25 16:04
被GhHei编辑
，原因： 上传图片
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 感谢分享
|
|
|
|
|
|
没有，过渡依赖客户端的判断，开发者对界面库Duilib不深入，逻辑层也很松。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不在服务器判断，太离谱了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
