[原创]企业微信转发卡bug的漏洞分析-二进制漏洞-看雪安全社区

[原创]企业微信转发卡bug的漏洞分析

发表于: 2024-6-8 20:34 15796

[原创]企业微信转发卡bug的漏洞分析

GhHei

2024-6-8 20:34

15796

企业微信转发的上限正常是9个
 ![图片描述](upload/attach/202406/1000535_7FHFH2RA5346VKA.webp)

但通过手动卡bug可以突破9个
 ![图片描述](upload/attach/202406/1000535_E9FPWS5PZ57KJDV.webp)

同样的办法在个人微信上就不行
好奇背后的原因，分析了一下
***
个人微信和企业微信的界面都是Duilib
Duilib是基于消息做响应
鼠标的消息：
```
#define WM_LBUTTONDOWN                  0x0201 // 鼠标左键按下
#define WM_LBUTTONUP                    0x0202 // 鼠标左键抬起
#define WM_RBUTTONDOWN                  0x0204 // 鼠标右键按下
#define WM_RBUTTONUP                    0x0205 // 鼠标右键抬起
```

Duilib的响应：
```
case WM_LBUTTONDOWN:
	CControlUI* pControl = FindControl(pt);
	m_pEventClick = pControl;
	event.Type = UIEVENT_BUTTONDOWN;

case WM_LBUTTONUP:
	if( m_pEventClick == NULL ) break;
	event.Type = UIEVENT_BUTTONUP;
	m_pEventClick = NULL;

case WM_RBUTTONDOWN:
	m_pEventClick = pControl;
	event.Type = UIEVENT_RBUTTONDOWN;
```

四个鼠标消息中
原生的Duilib没有响应WM_RBUTTONUP // 鼠标右键抬起
个人微信的Duilib也没有响应WM_RBUTTONUP
但企业微信的Duilib有响应WM_RBUTTONUP
```
// if (uMsg == WM_RBUTTONUP)
v115 = uMsg - 0x205;
if ( !v115 ) 
    m_pEventClick = NULL;
```
***
**这就埋下了一个bug**
正常点击复选框，会发出事件：UIEVENT_BUTTONUP

```
1、鼠标左键按下
case WM_LBUTTONDOWN:
    CControlUI* pControl = FindControl(pt);
    m_pEventClick = pControl;                 // m_pEventClick赋值

2、鼠标左键抬起
case WM_LBUTTONUP:
    if( m_pEventClick == NULL ) break;       // m_pEventClick有值，不跳过
    event.Type = UIEVENT_BUTTONUP;           // 发出事件：UIEVENT_BUTTONUP
    m_pEventClick = NULL;                    // m_pEventClick置空

```

特殊点击复选框，发不出事件：UIEVENT_BUTTONUP
```
1、鼠标左键按下
case WM_LBUTTONDOWN:
    CControlUI* pControl = FindControl(pt);
    m_pEventClick = pControl;                // m_pEventClick赋值

2、鼠标右键按下
case WM_RBUTTONDOWN:
    CControlUI* pControl = FindControl(pt);
    m_pEventClick = pControl;                // m_pEventClick赋值

3、鼠标右键抬起
case WM_RBUTTONUP:
    m_pEventClick = NULL;                    // m_pEventClick置空

4、鼠标左抬起
if( m_pEventClick == NULL ) break;          // m_pEventClick为空，跳过
                                            //没有发出事件：UIEVENT_BUTTONUP
```
复选框卡在按下未抬起的状态
左边已经选择，但右边没有选择
 ![图片描述](upload/attach/202406/1000535_SKKPJVCERGGGNXM.webp)
再单击一下复选框，就卡出bug
左边没有选择，但右边已经选择
 ![图片描述](upload/attach/202406/1000535_WZXBA9UH6VE66GM.webp)

---
**新版本漏洞修补情况**
上面说的方法已经失效
用另外一种特殊操作
选择还是可以超过9个
但发送提示不能超过9个
 ![图片描述](upload/attach/202407/1000535_T6M9JMKN86YJRNY.webp)

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2024-7-31 10:46 被GhHei编辑，原因：

#Windows #漏洞分析

收藏・4

点赞・5

打赏

最新回复 (3)
我想你了雪币： 785 活跃值： (761) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 3 关注私信	我想你了 2 楼思路不错。 2024-7-24 14:34 0
wenzcshui 雪币： 200 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	wenzcshui 3 楼为你点赞！ 2025-11-3 16:05 0
予轩_398865 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	予轩_398865 4 楼现在还有方法可以实现不 2025-11-3 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

GhHei

发帖

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
我想你了雪币： 785 活跃值： (761) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 3 关注私信	我想你了 2 楼思路不错。 2024-7-24 14:34 0
wenzcshui 雪币： 200 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	wenzcshui 3 楼为你点赞！ 2025-11-3 16:05 0
予轩_398865 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	予轩_398865 4 楼现在还有方法可以实现不 2025-11-3 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复