【工具】企业微信corpsecret 泄露利用工具

免责声明

本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。

工具介绍

仅用于开发人员用作接口调试,请勿用作其他非法用途。

使用方法

目前仅支持查询功能，暂不支持添加数据。从2022年下半年开始，企业微信对access_token的数据访问权限限制的比较严格。

所有命令

首先设置corpid和corpsecret，如有需要可以设置代理，之后再执行run命令。

如果只需要获取用户数据直接执行user --dump即可，文件会自动保存为excel和对应的部门树html文件。

其他命令请自行查看使用方法。测试用到的key比较少，可能存在未知问题。