2023企业微信0day漏洞复现以及处理意见-Toy模板网

这篇具有很好参考价值的文章主要介绍了2023企业微信0day漏洞复现以及处理意见。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞概述

漏洞编号：无

企业微信0day漏洞可以在/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取。

漏洞危害

①可导致企业微信全量数据被获取、文件获取，

②存在使用企业微信轻应用对内发送钓鱼文件和链接等风险。

2023企业微信0day漏洞复现以及处理意见,2023年HW专题,网络安全漏洞复现,企业微信,网络安全,python

二、影响版本

受影响版本：2.5.x、2.6.930000以下

不受影响：2.7.x、2.8.x、2.9.x；

三、漏洞复现

FOFA语法：app=“Tencent-企业微信”

2023企业微信0day漏洞复现以及处理意见,2023年HW专题,网络安全漏洞复现,企业微信,网络安全,python
这里访问路径为：https://xx.xx.xx.xx/cgi-bin/gateway/agentinfo这样的访问格式。

小龙POC检测脚本:

小龙POC传送门: 小龙POC工具
2023企业微信0day漏洞复现以及处理意见,2023年HW专题,网络安全漏洞复现,企业微信,网络安全,python

四、整改意见

①等官方升级。目前尚属于0day

②接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取，文件获取、使用企业微信轻应用对内力量发送钓鱼文件和链接等风险临时缓释措施为将/cgi-bin.gateway/agentinfo在WAF上进行阻断，具体可联系企业微信团队进行应急，请各单位加强防范。文章来源地址https://www.toymoban.com/news/detail-651569.html

到了这里，关于2023企业微信0day漏洞复现以及处理意见的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！