漏洞详情分析:第一步:,通过泄露信息接口可以获取corpid和corpsecrethttps://<企业微信域名>/cgi-bin/gateway/agentinfo第二步,使用corps...
企业微信存在信息泄露0day
漏洞简介企业微信XXX.com/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息,可导致企业微信全量数据被获取,文件获取、使用企业微信轻应用对...