(资料图片)
1、通过企微开发文档中我们可以发现，access_token的优先级最高，获取access_token的方法需要corpid与corpsecret的值，因此在此次漏洞事件中，用户直接访问“host/cgi-bin/gateway/agentinfo”即可获得全量信息，然而在微信官方API文档中却未发现该接口的详细信息与使用说明，因此判断是私有化部署的企微中某些应用或调用第三方应用时需要获取用户的access_token所使用的接口
2、由于安全测试范围，在获取到corpid与corpsecret的值后，请求“host /cgi-bin/gettoken?corpid=ID&corpsecret=SECRET”后即可得到access_token值：
(由于我进行测试的时候已经被修复了，借用一下dalao的截图)
3、获取到access_token后可获取大部分企微内部消息，如公共文件，部门架构等，该漏洞经过多次测试发现该漏洞获取的corpid与corpsecret的值所获取的token值是固定的，失效该token，限制访问“/cgi-bin/gateway/agentinfo”等目录即可
关键词：
企微0day小猜想
桌面管理器停止工作并关闭时该怎么解决 桌面管理器关闭后电脑黑屏怎么办
港股通连续净买入股名单
中国平安(02318)前7个月原保险合同保费收入合计约5213.46亿元 同比增长7.23%
工信部：引导外资投向先进制造等领域 投向中西部和东北地区
神经母细胞瘤患儿 在医院变身“能工巧匠”
铠甲勇士 阴之阳 朦胧之初（1）
你买的房子公摊面积竟然多加了10%？只怕它位于这5个楼层吧！
太监为何寿命长过皇帝？科学家新发现揭开谜底
「第四届中国（甘肃）中医药产业博览会」严把检验关 确保中药材质量安全
司法工作者的格局初心与担当
东安县水岭乡：开展反诈宣传，筑牢防骗防火墙
二苯基二氯硅烷商品报价动态（2023-08-14）
丝塔芙小云朵泡沫洗面奶好用吗？属于高档还是低档？
包含MQ-9A！台媒披露美对台军援清单
中国车队在巴基斯坦遇袭，外交部：要求巴方严惩凶手！
两笔字有那些
美股英伟达开盘跌超1%，总市值跌破万亿美元
三人行2023年上半年净利2.17亿同比增加0.55%
爱剪辑怎么导入录音文件 具体操作方法介绍
记者：内马尔预计明天体检，不会被租借到巴萨一年
闽粤联网工程输送电量超30亿千瓦时
车间里的托管班
新时代文明实践|市北区大港街道：折扇文化融入德育教育 校外实践走进普吉社区
佰年口腔价格查询|医生介绍|口碑评价
雅安名山区：紧抓“路长制” 构建农村交通发展新格局
祝贺！我国成功发射和德三号A~E星
中国“风”出口全球 为经济发展提供绿色动能
粤港澳大湾区建筑碳减排投资缺口最高达3000亿美元 报告建议提高能源效率、推动电力脱碳
西安科技大学是几本？
下调存款准备金率意义是什么 存款准备金率上调和下调的影响
供应端维持增量需求端持续弱势 锂盐产业链多环节产品价格下跌
全球首款采用全电动驱动的防弹轿车：BMW i7 Protection
2023广州海珠区总量控制类人才入户申报材料
一加 Ace 2 Pro 手机官宣搭载索尼 IMX890 主摄，OIS 光学防抖
必易微（688045）：技术指标出现看涨信号-KDJ 低位金叉（08-14）
相关新闻