企业微信重大漏洞通知

【hvv重大漏洞通知】

紧急通知，报出企业微信存在信息泄露0day！目前已在准备预警，请注意！

企业微信XXX/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取、文件获取，存在使用企业微信轻应用对内发送钓鱼文件和链接等风险。临时缓释措施为将/cgi-bin/gateway/agentinfo在WAF上进行阻断（即禁用此功能），具体可联系企业微信团队进行应急！

应急方法：

在waf上设置一个规则，匹配到/cgi-bin/gateway/agentinfo路径的进行阻断

​#安全漏洞#​#网络安全#​#暑期创作大赛#​

漏洞详情分析：

第一步：，通过泄露信息接口可以获取corpid和corpsecret

https://<企业微信域名>/cgi-bin/gateway/agentinfo

第二步，使用corpsecret和corpid获得token

https://<企业微信域名>/cgi-bin/gettoken?corpid=ID&corpsecret=SECRET

第三步，使用token访问诸如企业通讯录信息，修改用户密码，发送消息，云盘等接口

据说影响范围有限

https://<企业微信域名>/cgi-bin/user/get?access_token=ACCESS_TOKEN&userid=USERID

有兴趣的可以进行深入研究，接口文档放这里了：

https://developer.weixin.qq/document/path/90196

如何在微信中使用文档多人在线编辑功能

在工作中，经常需要在微信群里让大家填写一些信息，通常有人会采用大家各报各的信息，由某一人收集这些信息后再在电脑上进行统一操作维护，这样不仅耗时又容易出纰漏，那么有没有一种方法可以更方便来处理这些呢？

其实在微信中是有这个功能的，我们可以采用”腾讯文档”由多人同时进行在线编辑，各自维护各自的信息，系统会自动将所有维护的信息进行保存到同一份文件中。下面以实例进行具体操作讲解一下。

1. 在微信中搜索”腾讯文档”小程序，然后在结果中选取对应小程序。

2. 如果是第一次使用腾讯文档，需要进行微信授权进入，打开小程序，出现以下画面，如果是已有表格可以选取”导入”,也可以选取”新建”,建立一份表格，这里我们导入一份已有表格。点击”导入”,在弹出窗口选需要进行多人编辑的表格,再点击”打开”,如下图：

3. 选择”转为在线文档多人编辑”,然后”确定”

4. 导入完成后选择”立即打开”

5. 表格文档打开后，点击”分享”按钮到需要多人在线编辑的群里

6. 设置”所有人可编辑”,然后分享给”微信好友”,选取对应的群后，点”发送”按钮。

7.群里所有人都可以看到这个在线文档，并可以打开编辑。

8. 可以编辑一些内容，无需保存，关掉小程序即会自动保存。

9. 大家在线编辑完后，如果需要导回到电脑桌面，可以按以下操作。

10. 在弹出窗口点击”下载文档”

11. 选择需要另存放的路径，可以修改文件名（不改的话直接跳过)，点击”保存”按钮。

12. 在对应存放路径下就可以找到这个文件了，我们打开试试，刚刚输入的内容都已经在里面了。

至此就已经大功告成了，你学会了吗？

如何用企业微信会话内容存档实时掌握员工动态？

某公司的销售主管朋友找到我，说新员工来一周了，也不知道掌握该学习的技能了没有，总不能一直去他座位旁边巡逻，自己也很忙碌的，企业微信有没有什么功能能够在后台实时掌握员工动态呢？还真别说，企业微信会话内容存档功能还真的能实现实时掌握新员工动态！

企业微信会话内容存档有什么功能可以实现实时掌握员工动态？

-聊天存储

能够在员工和客户都知情的情况下合规合法地永久保存文字、图片、视频等多类型的聊天记录，能够实现快捷查找、按内容类型分类、区分单聊群聊、按客户查找、按聊天内容查找、按聊天时间筛选，还可以快速溯源、帮助新员工查缺补漏快速成单、优化销售话术或者方。

-实时存档

能够实时同步企业成员与内外部用户聊天记录，包括文字、语音、图片、文件、撤回信息等，永久保存在云端，客户转交后可以快速查看，便于领导层直接查看和了解员工的情况。

-语音通话存储

能够储存员工语音通话信息，实现查看呼叫类型、通话时长和在线播放录音，便于领导层直接查看和了解员工的情况。

以上三个功能即可以帮助企业管理者或者领导层直接在企业微信后台实时掌握员工动态，更好地了解员工的工作状态和能力，帮助他们更快地成长！

怎么开通企业微信会话内容存档？

企业微信后台即可以购买！不同的功能和人数开通的价格和流程有所不同，可以找企业微信官方服务商沟通确认各项详细事宜，避免操作错误造成的损失！

如果您在开通过程中遇到任何问题，可以找腾讯企业微信官方服务商广州市文宣网络科技有限公司，获得更加专业的服务和详细的资料，专业的老师会给您讲解企业微信会话内容存档的开通事宜。

我是木神博士，您的企业微信老师，每天一分钟，帮您用好企业微信。

您可以通过：

1、评论或私信的方式找到我们企业微信服务专家

2、复制https://work.weixin.qq/kfid/kfc2d2e19ce7d75964e找到专家

3、各大平台（如douyin，视频号等）搜索【木神博士】

企业微信会话内容存档

误删企业微信客户标签，数据丢失？企业微信数据保障计划来了！

很多企业在使用企业微信来管理客户的同时，会给客户设置标签，方便分类查看，从而提高管理效率。然而，在此前也曾发生过这样的案例：某知名汽车企业员工误操作删除企业客户标签，导致全国几百万客户的标签数据丢失，对工作造成了很大的影响。

那么，如何预防或解决误删客户标签这种情况呢？开通企业微信数据保障计划，保障企业数据安全。

误删客户标签，数据保障计划恢复效果：

提前开通企业微信数据保障计划，一旦发生客户标签误删的情况，管理员可通过自助恢复，快速恢复误删的企业客户标签数据。

企业微信数据保障计划除了可以恢复客户标签外，还支持恢复以下数据：

企业微信数据保障计划开通方法：

您可以登录企业微信管理后台，找到“高级功能”入口，即可开通企业微信数据保障计划。企业数据安全事关重大，一旦误操作可能导致数据损失，建议找企业微信官方服务商进行开通。

开通过程中遇到任何问题，您可以向企业微信官方服务人员广州文宣的工程师寻求帮助，获取详细操作资料。

我是木神博士，您的企业微信老师，每天一分钟，帮您用好企业微信。您可以通过：1、评论或私信的方式找到我们企业微信服务专家2、复制https://work.weixin.qq/kfid/kfc2d2e19ce7d75964e找到专家3、各大平台（如douyin，视频号等）搜索【木神博士】

开通企业微信数据保障计划