某SRC供应链突破到获取小程序token接管
原创
zkaq- nnsae86
zkaq- nnsae86
掌控安全EDU
2026年10月16日 12:00
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 - nnsae86 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
声明
本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。
前言
某SRC企业使用第三方系统，通过指纹分析与探测，发现多个漏洞，其中包括小程序token，可直接接管小程序。
漏洞挖掘
某SRC企业，使用第三方平台，如下图所示，通过对网站分析发现此网站非常简陋，其前端泄漏了很多后端接口，但是基本上都是需要认证才能访问，没啥实际危害，而且这个网站存在waf，目录扫描啥的基本就封禁了。随意还是比较难办。
这里通过指纹，找到供应链系统，发现很多网站使用该系统
任意找一个系统测试，进行目录扫描，发现存在druid，而且是弱口令admin:123456
把上述供应链测试漏洞直接去src网站测试，弱口令一样，成功拿下一个漏洞
给了150的赏金，还不错
在目录扫描的过程中还发现供应链系统泄漏接口文档信息，src使用的网站同样也有这个接口文档泄漏，如果有一点不同，就是接口文档的接口居然不一样，而正是这一点，又挖到一个漏洞。
这是第三方系统的网站接口泄露文档，里面有一个wxtoken接口
这是企业src系统的接口文档泄漏，里面没有wxtoken接口，正式这个原因，我用文档里面的接口测试完了都没有发现这个漏洞
后续使用第三方系统泄漏的接口文档再配合上src的网站，成功获取到小程序的accesstoken
使用微信官方接口测试，token有效，成功返回信息，拿下高危漏洞。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论