FreeBuf网络安全行业门户 ·

关于LinkWeChat的一次代码审计记录

💡 原文中文，约800字，阅读约需2分钟。

📝

内容提要

本文揭示了基于企业微信的开源SCRM系统LinkWeChat存在认证鉴权漏洞，通过分析系统架构图发现lw-gateway和lw-auth存在漏洞，攻击者可利用硬编码的密钥伪造用户认证信息，同时还发现了一个重置密码接口可用于提权。

🏷️

Strata 0.2.7.1 发布：12GB 及以下显存加速，RTX 3060 生成代码快了 37%｜支持 NVIDIA DGX Spark
Strata 0.2.7.1 发布，新增支持 NVIDIA DGX Spark，并让 Apple 芯片 Mac 可运行 DeepSeek V4.1-Fla...
Ads in AI Mode expand to new markets.
Google is expanding AI Mode ads to 10 new countries, including Canada and Ind...
Q3 2026 earnings call: Remarks from our CEO
Read Sundar Pichai’s remarks during Alphabet’s Q3 2026 earnings call.
Volcano v1.16 Released: NamespaceQueue, fairshare, and a broader HyperNode ecosystem
Volcano v1.16.0 is available . v1.16.0 introduces NamespaceQueue and the fair...
谷歌表示，其在人工智能领域的投资正推动搜索量增长
Google parent company Alphabet says that its AI investments are leading to a ...
微软财报架构调整之际，云业务增长强劲
Microsoft just posted the first quarter of its 2027 fiscal financial results....