企业微信 /cgi-bin/gateway/agentinfo 接口存在未授权访问

2023-08-12 企业微信 PoC No

Description

企业微信某接口未授权情况下可直接获取企业微信secret等敏感信息,可导致企业微信全量数据被获取,文件获取、使用企业微信轻应用对内发送钓鱼文件和链接等风险

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities