“挖漏洞换酒钱？通过信息收集挖到企业的严重漏洞全纪录思路分享
“挖漏洞换酒钱？通过信息收集挖到企业的严重漏洞全纪录思路分享
原创 蜜汁叉烧 白帽子社区团队 2025-02-12 02:07
关于无问社区
无问社区-官网：http://www.wwlib.cn
本文来自社区成员，蜜汁叉烧饭投稿。欢迎大家投稿，投稿可获得无问社区AI大模型的使用红包哦！
无问社区：网安文章沉浸式免费看！
无问AI大模型不懂的问题随意问！
全网网安资源智能搜索只等你来！
元宵佳节
恰逢元宵佳节，无问社区为大家送上暖心福利，助您开启元气满满的新一年！
🎁 元宵节专属优惠（2月12日当天生效）：
首次开通会员：元宵节当天仅需 10 元/月！
✨ 长期福利升级：
无问模型使用额度：每月从 300 次 提升至 350 次，更畅快！
会员超额使用费率：从 0.2 元/次 降至 0.15 元/次，更划算！
快来抢先体验吧～
0x01 开篇找src买酒钱
周末闲着⽆聊，打开电脑闲逛， ⼼⾎来潮想着挖⼀波
SRC
，看看能不能换点酒钱。于是就有了以下内容
0x02 信息收集
对⽬标进⾏信息收集，懒得爆破⼦域名了，直接去搜索引擎搜索了⼀波，发现⼀个隐藏的不是很深的站点。该系统域名为
test
，看来是个测试的环境。
开局一个登录框，剩下全靠肝，尝试弱口令，
没有账号，没有密码，爆破⽆果
F12
直接开⼲，发现了
webpack
泄漏，但是⽐较鸡肋，⽽且⼚商⼀般不会收。
将
js.map
下载下来，使⽤
restore
进⾏还原
翻看代码的信息，在⼀个配置⽂件发现了注释掉的
corpid
和
secret
信息
通过
无问社区AI模型
，了解corpid
了解到开发者需要使用Corpid以及相关的密钥（如Corpsecret）来获取访问令牌（Access Token），这是调用许多企业级API接口的前提条件。
查询官⽅⽂档，获取字段的含义
secret
secret
是企业应⽤⾥⾯⽤于保障数据安全的
“
钥匙
”
，每⼀个应⽤都有⼀个独⽴的访问密钥
access_token
access_token
是企业后台去企业微信的后台获取信息时的重要票据，由
corpid
和
secret
产⽣。
所有接⼝在通信时都需要携带此信息⽤于验证接⼝的访问权限
这信息泄漏不就有了嘛，作为⼜菜⼜爱玩的安服仔，怎能满⾜于此，这交上去顶多⼀个低危
0x03 拓展漏洞，深度挖掘
于是想办法去扩⼤该漏洞的危害，经过查找半天的官⽅⽂档，总算有了⼀点点⼩成果
参考官⽅⽂档，获取
access_token
成功获取到了
access_token
，证明泄漏的
corpid
和
secret
是正确的
然后通过接⼝查询了⼀下
token
的权限
https://open.work.weixin.qq.com/devtool/query
继续查看开发⽂档，获取部门列表
根据接⼝也是成功获取到部门列表
获取部门成员
通过该接⼝可以直接查看企业微信全部⽤户的姓名、⼿机号、邮箱等信息
到这⾥就利⽤结束了，证明了⼀下危害，漏洞也是被⼚商定级为严重
0x04 总结
在测试过程中，发现⼀些
access key
的时候，可以多翻⼀翻官⽅的⽂档。说不定单车就变摩托了
最后，欢迎点赞评论留下自己的看法，会随机抽取五名幸运儿赠送，无问社区社区红包！
欢迎大家前来使用无问AI大模型
加入粉丝群可在公众号页面联系我们进群