运维派
·
记录一次JWT的越权渗透测试
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
在重新评估业务后发现SSO登录和JWT认证存在漏洞，包括未校验签名、禁用hash和爆破弱秘钥。修复建议包括恢复authorizationToken并校验用户信息。渗透测试时应仔细观察每个包的记录。
🎯
关键要点
- 重新评估业务后发现SSO登录和JWT认证存在漏洞。
- 漏洞包括未校验签名、禁用hash和爆破弱秘钥。
- 修复建议包括恢复authorizationToken并校验用户信息。
- 渗透测试时应仔细观察每个包的记录。
- Oracle WebCenter用于系统初始登录的认证。
- JWT是流行的跨域认证解决方案，存在多种攻击方式。
- 越权访问通过遍历UID实现，未严格校验UID和JWT authorizationToken。
- 漏洞利用过程简单，通过API爆破实现任意用户登录。
➡️
