当前位置： 首页 > news >正文

【TX 企业微信私有化历史版本 API 信息泄露】

news 2026/4/19 17:57:19

目录

影响版本

复现过程

修复方式

影响版本

影响私有化部署：
toB toG版微信 2.5.x 版本

2.6.930000 版本以下

危险程度：高危。攻击者可以进行获取企业的部门信息，员工信息，如权限较高包括应用获取，记录文件等等均可查看。

复现过程

fofa收集信息：

 利用：http://mydomain/cgi-bin/gateway/agentinfo，可以直接未授权获取到id和secret。

 企业微信开发者文档：

可拼接获取企业微信接口IP：https://qyapi.weixin.qq.com/cgi-bin/get_api_domain_ip?access_token=ACCESS_TOKEN

修复方式

 1. 联系企业微信官方获取补丁修复

 2. 限制 /cgi-bin/gateway/agentinfo 接口访问

3.  修改返回值信息，对文件加黑名单限制

相关文章：

【TX 企业微信私有化历史版本 API 信息泄露】

目录 影响版本 复现过程 修复方式 影响版本 影响私有化部署： toB toG版微信 2.5.x 版本 2.6.930000 版本以下 危险程度：高危。攻击者可以进行获取企业的部门信息，员工信息，如权限较高包括应用获取，记录文件等等均…...

编程日记 2023/8/14 0:09:17

腾讯云轻量应用服务器镜像应用模板清单大全

腾讯云轻量应用服务器支持多种应用模板镜像，Windows和Linux镜像模板都有，如：宝塔Linux面板腾讯云专享版、WordPress、WooCommerce、LAMP、Node.js、Docker CE、K3s、宝塔Windows面板和ASP.NET等应用模板镜像，腾讯云服务器网分享腾…...

编程日记 2023/8/14 0:08:16

C语言链表操作

目录 链表基本操作 删除重复元素 查找倒数第N个节点 查找中间节点 约瑟夫环 循环链表 合并有序链表 逆置链表 逆置链表(双向链表) 链表基本操作 //linklist.c#include "linklist.h" #include <stdlib.h>struct node *head NULL; struct node *tail…...

编程日记 2023/8/14 0:07:15

详解拦截器和过滤器

目录 代码演示过滤器Demo拦截器Demo 过滤器自定义拦截器配置拦截器过滤器执行原理多个过滤器的执行顺序 拦截器自定义拦截器注册拦截器1&#xff09;注册拦截器2&#xff09;配置拦截的路径3&#xff09;配置不拦截的路径 多个拦截器的执行顺序 过滤器和拦截器的区别 代码演示 …...

编程日记 2023/8/14 0:06:14

关于`IRIS/Caché`进程内存溢出解决方案

文章目录 关于IRIS/Cach进程内存溢出解决方案 描述原因相关系统变量$ZSTORAGE$STORAGE 什么情况下进程内存会变化&#xff1f;内存不足原理解决方案 关于 IRIS/Cach进程内存溢出解决方案 描述 在IRIS/Cach中&#xff0c;进程内存溢出错误是指一个进程&#xff08;例如运行中的…...

编程日记 2023/8/14 0:05:13

构建Docker容器监控系统（cadvisor+influxDB+grafana）

目录 一、部署 1、安装docker-cd 2、阿里云镜像加速 3、下载组件镜像 4、创建自定义网络 5、创建influxdb容器 6、创建Cadvisor 容器 7、创建granafa容器 一、部署 1、安装docker-cd [rootlocalhost ~]# iptables -F [rootlocalhost ~]# setenforce 0 setenforce: SELi…...

编程日记 2023/8/14 0:04:12

最强自动化测试框架Playwright（17）- 模拟接口

模拟接口 介绍 Web API 通常作为 HTTP 终结点实现。Playwright提供了API来模拟和修改网络流量&#xff0c;包括HTTP和HTTPS。页面所做的任何请求&#xff0c;包括 XHR 和获取请求&#xff0c;都可以被跟踪、修改和模拟。使用Playwright&#xff0c;您还可以使用包含页面发出的…...

编程日记 2023/8/14 0:03:09

Python爬虫——requests_get请求

import requests# ?可加可不加 url http://www.baidu.com/s?headers {Cookie: ,User-Agent: , }data {wd: 北京 } # params 参数 response requests.get(urlurl, paramsdata, headersheaders)content response.text print(content)总结&#xff1a; 参数使用params传递…...

编程日记 2023/8/14 0:02:07

【EI复现】一种建筑集成光储系统规划运行综合优化方法（Matlab代码实现）

&#x1f4a5;&#x1f4a5;&#x1f49e;&#x1f49e;欢迎来到本博客❤️❤️&#x1f4a5;&#x1f4a5; &#x1f3c6;博主优势&#xff1a;&#x1f31e;&#x1f31e;&#x1f31e;博客内容尽量做到思维缜密&#xff0c;逻辑清晰&#xff0c;为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/8/14 0:01:06

C++11 异步与通信之 std::async

概念简介 std::async 异步运行一个函数&#xff0c;将返回值保存在std::future中。 含有2个策略参数&#xff1a; launch::deferred 延迟执行&#xff0c;当调用wait()和get()时&#xff0c;任务才会被运行&#xff0c;且不创建线程&#xff1b;launch::async : 创建线程并执…...

编程日记 2023/8/14 0:00:05

影视站用什么cms好？

影视站是指用于提供电影、电视剧、综艺等视频资源的网站。由于影视站需要频繁更新大量的内容&#xff0c;因此使用一个好的内容管理系统&#xff08;CMS&#xff09;非常重要。以下是几个受欢迎的影视站CMS的介绍。最新下载地址&#xff1a;roulang WordPress WordPress是目前…...

编程日记 2023/8/13 23:59:05

HOT88-乘积最大子数组

leetcode原题链接&#xff1a;乘积最大子数组 题目描述 给你一个整数数组 nums &#xff0c;请你找出数组中乘积最大的非空连续子数组&#xff08;该子数组中至少包含一个数字&#xff09;&#xff0c;并返回该子数组所对应的乘积。测试用例的答案是一个 32-位 整数。子数组 是…...

编程日记 2023/8/13 23:58:03

工博士与纷享销客达成战略合作，开启人工智能领域合作新篇章

近日&#xff0c;工博士与纷享销客在上海正式签署了战略合作协议&#xff0c;正式拉开了双方在人工智能与数字营销领域的合作序幕。这次合作将为双方带来更多机遇和发展空间&#xff0c;并为全球人工智能领域的客户提供更高效、智能的CRM解决方案。 < 双方项目人员合影 >…...

编程日记 2023/8/13 23:57:02

拆解与重构：慕云游首页组件化设计

目录 前言1 项目准备1.1 创建项目目录1.2 搭建项目开发环境 2 项目组件化2.1 在当前环境启动原有项目2.2 顶部组件2.3 幻灯片组件2.4 机酒自由行组件2.5 拆分余下的css文件 3 项目完善3.1 幻灯片组件3.1.1 结构和样式3.1.2 功能实现3.1.3 使用Ajax获取数据3.1.4 加载中组件 3.2…...

编程日记 2023/8/13 23:56:01

刷了3个月的华为OD算法题，刷出感觉了，如洁柔般丝滑，文末送《漫画算法2：小灰的算法进阶》

目录 一、考研二战&#xff0c;入职华为&#xff0c;反向调剂电子科大深圳下面分享一道2023 B卷 朋友抽中题 简易内存池&#xff1a;二、题目描述三、输入描述四、输出描述样例&#xff1a;输出样例&#xff1a; 五、解题思路六、Java算法源码七、效果展示1、输入2、输出3、说明…...

编程日记 2023/8/13 23:54:59

ip转换器哪个好用 ip地址切换器有哪些

在互联网时代&#xff0c;IP转换器成为了实现高效工作的常见工具。而如今&#xff0c;市面上涌现出了众多的IP转换器软件&#xff0c;使得用户在选择时感到困惑。本文将介绍一种深度IP转换器软件&#xff0c;探讨其特点和优势&#xff0c;以及与其他软件相比的差异&#xff0c;…...

编程日记 2023/8/13 23:53:58

【python】爬取豆瓣电影Top250（附源码）

前言 在网络爬虫的开发过程中&#xff0c;经常会遇到需要处理一些反爬机制的情况。其中之一就是网站对于频繁访问的限制&#xff0c;即IP封禁。为了绕过这种限制&#xff0c;我们可以使用代理IP来动态改变请求的来源IP地址。在本篇博客中&#xff0c;将介绍如何使用代理IP的技术…...

编程日记 2023/8/13 23:52:56

35岁职业危机？不存在！体能断崖？不担心

概述 90年&#xff0c;硕士毕业&#xff0c;干了快8年的Java开发工作。现年33岁&#xff0c;再过2年就要35岁。 工作这些年&#xff0c;断断续续也看过不少35岁找不到工作&#xff0c;转行&#xff0c;降薪入职的传闻、案例。 35岁&#xff0c;甚至30岁之后&#xff0c;体能…...

编程日记 2023/8/13 23:51:56

C语言——指针进阶

本章重点 字符指针数组指针指针数组数组传参和指针传参函数指针函数指针数组指向函数指针数组的指针回调函数指针和数组面试题的解析 1. 字符指针 在指针的类型中我们知道有一种指针类型为字符指针 char* int main() { char ch w; char *pc &ch; *pc w; return 0; }…...

编程日记 2023/8/13 23:50:54

heap pwn 入门大全 - 1：glibc heap机制与源码阅读(上)

本文为笔者学习heap pwn时&#xff0c;学习阅读glibc ptmalloc2源码时的笔记&#xff0c;与各位分享。可能存在思维跳跃或错误之处&#xff0c;敬请见谅&#xff0c;欢迎在评论中指出。本文也借用了部分外网和其他前辈的素材图片&#xff0c;向各位表示诚挚的感谢&#xff01;如…...

编程日记 2023/8/13 23:49:53

Office LTSC 2021离线安装ISO镜像制作全攻略（含2024版更新）

Office LTSC 2021离线安装ISO镜像制作全攻略&#xff08;含2024版更新&#xff09; 在企业IT管理和技术爱好者圈子里&#xff0c;Office LTSC的离线部署一直是个热门话题。微软从Office 2019开始改变了批量许可版本的交付方式&#xff0c;不再提供传统的ISO安装镜像&#xff0c…...

编程新知 2026/4/19 17:45:57

终极指南：如何快速掌握Unity游戏逆向工程利器Il2CppDumper

终极指南&#xff1a;如何快速掌握Unity游戏逆向工程利器Il2CppDumper 【免费下载链接】Il2CppDumper Unity il2cpp reverse engineer 项目地址: https://gitcode.com/gh_mirrors/il/Il2CppDumper 想要深入了解Unity游戏内部机制吗&#xff1f;Il2CppDumper 是当前最强大…...

编程新知 2026/4/19 17:23:45

抖音无水印下载器完整指南：如何高效批量下载抖音视频

抖音无水印下载器完整指南&#xff1a;如何高效批量下载抖音视频 【免费下载链接】douyin-downloader A practical Douyin downloader for both single-item and profile batch downloads, with progress display, retries, SQLite deduplication, and browser fallback suppor…...

编程新知 2026/4/19 16:39:44

5分钟学会B站M4S转MP4：快速免费的视频格式转换终极方案

5分钟学会B站M4S转MP4&#xff1a;快速免费的视频格式转换终极方案 【免费下载链接】m4s-converter 一个跨平台小工具&#xff0c;将bilibili缓存的m4s格式音视频文件合并成mp4 项目地址: https://gitcode.com/gh_mirrors/m4/m4s-converter 你是否曾遇到过这样的困境&am…...

编程新知 2026/4/19 16:27:22

赋能AR/VR应用：Lingbot-Depth-Pretrain-ViTL-14实现实时场景理解与交互

赋能AR/VR应用&#xff1a;Lingbot-Depth-Pretrain-ViTL-14实现实时场景理解与交互 最近几年&#xff0c;增强现实和虚拟现实的应用越来越多了&#xff0c;从手机上的趣味滤镜到专业的工业设计&#xff0c;都能看到它们的身影。但不知道你有没有发现&#xff0c;很多AR效果看起…...

编程新知 2026/4/19 15:56:42

5分钟掌握Winhance中文版：Windows系统优化终极指南

5分钟掌握Winhance中文版&#xff1a;Windows系统优化终极指南 【免费下载链接】Winhance-zh_CN A Chinese version of Winhance. C# application designed to optimize and customize your Windows experience. 项目地址: https://gitcode.com/gh_mirrors/wi/Winhance-zh_CN…...

编程新知 2026/4/19 12:19:31

NODE：表格数据的深度学习新架构

神经 oblivious 决策集成&#xff08;NODE&#xff09;——用于表格数据的先进深度学习算法——深度与浅层 神经 oblivious 决策集成&#xff08;NODE&#xff09;是一种针对表格数据设计的深度学习架构。它借鉴了决策树集成&#xff08;如随机森林、梯度提升树&#xff09;的优…...

编程新知 2026/4/19 10:11:40

BitTorrent Tracker服务器在亚洲节点的部署优化实践

BitTorrent Tracker服务器在亚洲节点的部署优化实践 【免费下载链接】trackerslist Updated list of public BitTorrent trackers 项目地址: https://gitcode.com/GitHub_Trending/tr/trackerslist ngosang/trackerslist作为开源技术社区中维护的公共BitTorrent Tracker…...

编程新知 2026/4/19 9:55:10

终极抖音封面提取指南：3步掌握高清素材批量获取

终极抖音封面提取指南&#xff1a;3步掌握高清素材批量获取 【免费下载链接】douyin-downloader A practical Douyin downloader for both single-item and profile batch downloads, with progress display, retries, SQLite deduplication, and browser fallback support. 抖…...

编程新知 2026/4/19 9:47:00

R-CNN系列目标检测的基石：深入理解Selective Search的区域推荐逻辑

R-CNN系列目标检测的基石&#xff1a;深入理解Selective Search的区域推荐逻辑 在计算机视觉领域&#xff0c;目标检测一直是一个核心挑战。想象一下&#xff0c;当你面对一张复杂的街景照片&#xff0c;如何让计算机像人类一样快速识别出其中的行人、车辆和交通标志&#xff1…...

编程新知 2026/4/19 9:42:28