SSO暴露资产下隐藏的登录接口

原创

月
月

月的造梦星球

2026年11月2日 10:33
江西

去阅读

hunter信息收集开局403如果是没有图标的话我一般会把此类响应站点放到最后去渗透，扫目录碰碰运气，但是观察发现是存在图标的，那么大概率是存在某个web系统

字典扫描后出现系统登录页

优先测试弱口令，正常输入账户密码抓包发现走的的sso登录机制，会请求到该SRC sso进行繁琐的身份验证，一般来说会走sso登录的内部系统，都不会直接裸露在外部，首次访问应当马上一闪而过取而代之的是sso页面，但是此系统却没有显然是未被及时收敛，只是第一层登录机制走的是sso

于是跟进到此sso接口发现了写在sso下面的第二套隐藏的登录机制，构造接口参数上字典简简单单拿到弱口令回显admin jwt

懒得卡包换了直接让AI给了个控制台注入代码，刷新接管管理员后台

接管后发现该管理员其实是管理下面的老师身份二者对应B C端的身份，并且在得到管理员token时响应包回显了role：admin 现在正好存在一个老师，不同身份的角色其实会出现共用同一个平台的情况知识根据权限不同展示的功能点也不同，随即制作用户名碰撞弱口令，接管第二个教师权限平台，后续也是测试出了垂直越权

欢迎加入纷传圈学习更多漏洞报告小思路