2023企业微信0day漏洞复现以及处理意见

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、 漏洞概述

漏洞编号：无

企业微信0day漏洞可以在/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取。

漏洞危害

①可导致企业微信全量数据被获取、文件获取，

②存在使用企业微信轻应用对内发送钓鱼文件和链接等风险。

二、 影响版本

受影响版本：2.5.x、2.6.930000以下

不受影响：2.7.x、2.8.x、2.9.x；

三、 漏洞复现

FOFA语法：app=“Tencent-企业微信”