钉ding/企业V信API-T00L利用工具

admin 2024年5月15日22:41:41评论8 views字数 737阅读2分27秒阅读模式

工具简介

针对互联网各大API泄露的利用工具,包含钉钉、企业微信、飞书等,目前界面长这样,布局拉胯,能用就行。

特别鸣谢chatgpt,代码好帮手。

钉ding/企业V信API-T00L利用工具

钉钉利用

1、肯定你得有ak、as,填进去获取token

钉ding/企业V信API-T00L利用工具

2、建用户

最简单的做法,直接填入有效手机号,加入组织中可以直接用手机号登录该企业。userid不要重了,写大点。删除按钮是根据userid来删除的

钉ding/企业V信API-T00L利用工具

3、发公告钓鱼

获取管理员信息,得到管理员userid。

钉ding/企业V信API-T00L利用工具
查userid可以得到部门id dept_id,这里只做了对部门发公告,实际操作中针对个人发公告效果不如直接加用户钓鱼好使。
钉ding/企业V信API-T00L利用工具
进一步可以发公告钓鱼
钉ding/企业V信API-T00L利用工具

4、获取应用列表,这个会泄露一些没备案的难搜的资产。

企业微信利用

企业微信相对于钉钉,限制较多,22年后获取的应用Corpsecret需要设置白名单,且无法绕过,并且对于通讯录的Corpsecret需要单独获取。
1、用Corpid和Corpsecret获取token

2、新建用户,填入有效手机号,加入组织中可以直接用手机号登录该企业。

钉ding/企业V信API-T00L利用工具

而且加进去就分配邮箱,可通过邮箱和企业微信钓鱼。

钉ding/企业V信API-T00L利用工具

3、还可以通过获取邀请二维码加入到企业。

钉ding/企业V信API-T00L利用工具
钉ding/企业V信API-T00L利用工具

飞书利用

实际利用的较少,一般都是劫持cookie做钓鱼用。

1、获取tenant_access_token

2、新建用户,填入有效手机号,加入组织中可以直接用手机号登录该企业。

需要注意,open_department_id为查询到的部门id,用户默认是放根部门,比较明显。可以放小部门里。
钉ding/企业V信API-T00L利用工具
钉ding/企业V信API-T00L利用工具

3、公告问题,直接手机号登进去就可以发,没看到发公告的api接口。

下载地址

https://github.com/pykiller/API-T00L

原文始发于微信公号(Hack分享吧):钉ding/企业V信API-T00L利用工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月15日22:41:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   钉ding/企业V信API-T00L利用工具https://cn-sec.com/archives/2051949.html

发表评论

匿名网友 填写信息