搜索

[7567] 2021-04-12_记一次从企业微信到内网遨游

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-04-12_记一次从企业微信到内网遨游 记 一 次 从 企 业 微 信 到 内 网 遨 游 F 1 2 s e c   2 0 2 1 - 0 4 - 1 2 编 者 荐 语 ： 这 个 师 傅 昨 天 加 的 ， 关 注 很 久 了 ， 干 货 很 足 以 下 文 章 来 源 于 谁 不 想 当 剑 仙   ， 作 者 M a s t e r   P e r n g 黑 白 颠 倒 中 ， 心 情 不 好   ( ー ` ´ ー ) 作 者 ： M a s t e r   P e r n g 介 绍 ： 一 个 崇 尚 技 术 的 攀 登 者 本 文 字 数 ： 5 4 0 字 阅 读 时 长 ： 2 分 钟 ✔   0 x 0 1   O A 弱 口 令 入 口 进 入 后 台 发 现 他 们 的 上 传 功 能 全 部 关 掉 了 ， 但 是 有 企 业 微 信 推 送 模 块 谁 不 想 当 剑 仙 谁 不 想 当 剑 仙   . 键 指 一 动 ， 敌 方 主 机 已 上 线
在 该 模 块 中 获 得 两 个 重 要 的 参 数 C o r p I D 、 s e c r e t ， C o r p I D 是 企 业 号 ， 企 业 微 信 的 唯 一 I D ， s e c r e t 是 管 理 组 凭 证 ， 拥 有 这 两 个 参 数 就 代 表 了 你 拥 有 了 企 业 微 信 的 管 理 权 限 。 ✔   0 x 0 2   构 造 请 求 进 入 企 业 微 信 2 . 1   通 过 C o r p I D 与 s e c r e t 获 取 a c c e s s _ t o k e n h t t p s : / / q y a p i . w e i x i n . q q . c o m / c g i - b i n / g e t t o k e n ? c o r p i d = i d & c o r p s e c r e t = s e c r e c t 调 用 该 接 口 ， 获 取 a c c e s s _ t o k e n 2 . 2   通 过 a c e s s _ t o k e n 获 取 部 门 I D h t t p s : / / o p e n . w o r k . w e i x i n . q q . c o m / d e v t o o l / q u e r y ? e = 3 0 1 0 0 2 将 a c c e s s _ t o k e n 进 行 输 入 ， 获 取 部 门 信 息
2 . 3   构 造 请 求 ， 将 自 己 的 微 信 号 加 入 企 业 微 信 将 自 己 的 微 信 信 息 P O S T 进 创 建 成 员 的 U R L h t t p s : / / q y a p i . w e i x i n . q q . c o m / c g i - b i n / u s e r / c r e a t e ? a c c e s s _ t o k e n = A C C E S S _ T O K E N {     " u s e r i d " :   " m a s t e r p e r n g " ,     " n a m e " :   " 法 师 " ,     " d e p a r t m e n t " :   [ p a r t y i d ] ,     " m o b i l e " : " 1 3 8 8 8 8 8 8 8 8 " }
创 建 成 功 ， 成 功 渗 透 进 入 企 业 微 信 创 建 成 功 ， 成 功 渗 透 进 入 企 业 微 信 ✔   0 x 0 3   钓 鱼 咯
由 于 是 在 企 业 微 信 内 部 开 展 的 钓 鱼 ， 成 功 率 很 高 由 于 是 在 企 业 微 信 内 部 开 展 的 钓 鱼 ， 成 功 率 很 高
最 后 开 始 尽 情 的 内 网 遨 游 最 后 开 始 尽 情 的 内 网 遨 游 ✔   0 x 0 4   总 结 一 下 4 . 1   攻 击 者 角 度 在 我 作 为 一 名 攻 击 者 的 角 度 来 看 ， 当 获 得 了 后 台 无 法 成 功 的 g e t s h e l l ， 可 以 去 观 察 下 是 否 有 这 种 推 送 功 能 ， 比 如 企 业 微 信 、 钉 钉 推 送 等 等 或 者 邮 箱 订 阅 ， 这 些 都 可 能 有 条 件 进 行 伪 造 进 行 鱼 叉 攻 击 ， 总 之 不 要 一 棵 树 吊 死 ， 死 找 上 传 点 去 G e t s h e l l 。 4 . 2   防 守 者 角 度 对 于 防 守 者 ， 我 想 说 的 是 不 要 弱 口 令 不 要 弱 口 令 不 要 弱 口 令 不 要 弱 口 令   不 要 弱 口 令 不 要 弱 口 令 弱 口 令 很 有 可 能 会 产 生 一 连 串 的 连 锁 反 应 ， 所 以 不 要 抱 有 侥 幸 心 理 ， 如 果 说 自 己 用 的 C M S 存 在 0 d a y 被 打 了 ， 可 以 说 这 是 遇 到 了 天 灾 天 灾 ， 但 是 如 果 说 由 于 自 己 用 的 C M S 采 用 了 弱 口 令 被 打 了 ， 这 只 能 说 是 人 祸 人 祸 了 。 免 责 声 明 ： 本 文 仅 供 安 全 研 究 与 讨 论 之 用 ， 严 禁 用 于 非 法 用 途 ， 违 者 后 果 自 负 。 免 责 声 明 ： 本 文 仅 供 安 全 研 究 与 讨 论 之 用 ， 严 禁 用 于 非 法 用 途 ， 违 者 后 果 自 负 。 来 都 来 了 ， 不 关 注 一 波 ？
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理