Python教你刷微信步数，有图有真相

由于微信第三方接口的漏洞，一款乐动力的运动 APP 可以用来刷微信步数，原理很简单，伪造 POST 请求就可以了。

刷微信步数

1.如需了解该漏洞的详细情况，请访问乌云平台关于此漏洞的报告：

http://www.wooyun.org/bugs/wooyun-2015-139632

2.刷微信步数的基本原理

乐动力可以绑定微信运动公众账号，用户可以使用它记录运动数据，比如步数，然后提交分数到微信运动，这个提交的过程是一个 post 请求，那么漏洞就在这里，由于没有做数据验证，提交的数据也都是明文的，所以只需要构造这个请求，修改其中的参数可以实现修改步数的目的了。

废话不多说，直接上代码：

Github ：

https://github.com/tanteng/learn-python/blob/master/wechat-ledongli.py

具体参考：

http://www.tantengvip.com/2015/11/python3-wechat/

（有问题可以在本帖或博客上留言）

Python教你刷微信步数，有图有真相

bupafengyu 1楼

刷之前需要先下载这个 APP 并绑定公众号吗？

nodeper 2楼

我无法理解你的问题

bupafengyu 3楼

没错，需要乐动力这个 app 的用户 ID

songsunli 4楼

失效了？

eggper 5楼作者

so easy
https://ooo.0o0.ooo/2015/11/13/56467bed11f51.png

itying888 6楼

这个请求发了之后，是立马生效么？？我试了一下，好像没效果啊= =

phonegap100 7楼

看来连把手机绑在狗腿上都不需要了

itying888 8楼

是的那是你没绑定好

sinazl 9楼

console 输出这个， uid 是 null ，貌似没有刷成功。。何解？
{“status”: “OK”, “uid”: null, “ret”: null, “errorCode”: 0, “error”: null, “path”: null}
装逼成功

itying888 10楼

貌似已经失效了

{“status”: “OK”, “uid”: null, “ret”: null, “errorCode”: 0, “error”: null, “path”: null}

yuanlaile 11楼

我和你一样的

caililin 12楼

iPhone 的健康应用不是可以直接修改步数吗？

itying888 13楼

98800 茂盛是上限了吧？怎么刷都不会超过。

sinazl 14楼

真不知道是哪个
sb 提交的

songsunli 15楼

然而并没什么用

eggper 16楼作者

舍友有的设备不直接支持微信运动的计步也是关注那个乐动力的微信号，然后再装个乐动力的 APP ，手机摇一摇，增加步数~

h691938207 17楼

自己写个 app 往 health 里面灌，然后选择 data source ，就应该 OK 了。

h691938207 18楼

有意思吗

phonegap100 19楼

2.7.10 飘过

caililin 20楼

mark

caililin 21楼

绑狗腿上

h691938207 22楼

好久之前乐动力让我去他家上班，没去~

yibo5220 23楼

修改了微信运动里读不到修改后的值

zlyuanteng 24楼

弄了个 oc 版
https://gist.github.com/singer1026/17f7b91fb43ea3892736#file-gistfile1-txt

wuwangju 25楼

何必呢~

bupafengyu 26楼

找了个 JS 版发布到服务器上了，自己装 B 成功， pc 值不知道要不要改

有需要的可以装上乐动力 APP ，获得 uid 试下

http://china.newcrawler.com/run.html

htzhanglong 27楼

绑定了， post 返回成功，在微信运动里数据还是没变哦

zlyuanteng 28楼

嘿嘿，刷新了下，成功装逼， 3ks~

zlyuanteng 29楼

跟玩 dota 还开挂一个道理

nodeper 30楼

之前也写过一个 Xposed 的插件 https://github.com/Lyleaks/ldlhook

yuanlaile 31楼

这个公众号会瞬间涨粉。。。

bupafengyu 32楼

自己骗自己。

htzhanglong 33楼

绑电风扇上不行？

yibo5220 34楼

是在下输了

ionicwang 35楼

是为了步数而运动的么？？？？？？？？？

itying888 36楼

POST http://hm-scale.private.mi-ae.com.cn/huami.health.apk.upgrade.detect.json HTTP/1.1
Host: hm-scale.private.mi-ae.com.cn
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Connection: keep-alive
Accept: /
User-Agent: MiBand/201511101508 (iPhone; iOS 9.1; Scale/2.00)
Accept-Language: zh-Hans-CN;q=1, en-CN;q=0.9
Accept-Encoding: gzip, deflate
Content-Length: 241

app_channel=ios&app_type=ios&appid=XXXXX&callid=1447485040762&cv=8_1.3.57&device=ios_9.1&device_type=ios_phone&lang=zh&security=a5bd451038fad116ae579a3dae6d65be&timezone=Asia%2FShanghai&userid=XXXXX&v=1.0&versioncode=1003057

看样子小米运动也可以。。。