语雀文档中的漏洞挖掘技巧——低危漏洞流水线

语雀是阿里巴巴集团推出的一款在线文档编辑与协同工具，它以其强大的文档编写、知识沉淀、文档共享和团队协作功能，成为个人和团队管理知识的得力助手。 

使用语雀文档时，若未严格管控权限及内容审核，企业敏感信息如接口文档、测试环境配置、账号密码等可能因误设公开访问或历史版本残留而暴露，成为攻击者渗透内网、撞库攻击或数据窃取的突破口，甚至通过第三方应用授权和API接口滥用引发供应链级安全危机。

SRC案例如下：

大多数都是低危漏洞 一杯奶茶钱 没有任何技术含量动动手搜索就行了运气好还能从泄露的信息进行延伸挖掘其他漏洞。只要是公司内部信息都可以当敏感信息泄露交

具体操作就是拿到目标资产之后简单的对主域名、子域名、公司名称等信息进行模糊搜索，也可以加上一些敏感后缀如“账”,“号”“密” “码” 或者是login 等基于用户记录笔记习惯的敏感信息。

注意的是不能直接输入账号 密码会有敏感信息检测 所以只能模糊查找

搜索的技巧就是 在于用户会把什么信息放在语雀文档上，比如开发会把接口文档，账号密码，公司内部资料等信息以公开的方式进行存储，或者是备忘录，笔记等信息，都有可能。

对企业而言，语雀文档的「全员可见」功能如同一把双刃剑——研发团队在《API对接手册》中随手粘贴的数据库连接字符串、运维部门在《服务器部署清单》里明文记录的SSH密钥、市场人员上传的《代理商合作协议》中未脱敏的客户隐私数据，都可能因「便利性优先」的协作惯性，成为潜伏在云端知识库中的「数字炸药」；严禁公司内部员工或是第三方服务商在语雀上记录公司内部敏感信息

而渗透测试人员则像敏锐的嗅探犬，通过抓取企业公开文档（如site:yuque.com "内部"的谷歌语法搜索），从看似无害的技术文档中提取出VPN账号、GitLab访问令牌、AWS密钥等碎片化信息，再通过**「敏感字段自动化提取→关联系统定向爆破→横向权限组合利用」**的链式攻击路径。

原文始发于微信公众号（傻白甜安全）：语雀文档中的漏洞挖掘技巧——低危漏洞流水线