登录 白背景
源码

腾讯 企业微信 agentinfo 信息泄漏漏洞

漏洞描述

腾讯 企业微信 agentinfo 接口存在信息泄漏漏洞，攻击者通过漏洞可以获取企业微信 Secret

漏洞影响

<a-checkbox checked>腾讯 企业微信</a-checkbox>

网络测绘

<a-checkbox checked>web.body="wework_admin.normal_layout"</a-checkbox>

漏洞复现

登陆页面

img

验证POC

/cgi-bin/gateway/agentinfo

img