POC Apereo-CAS

[Shacker已验证会员]

## 应用简介

![](logo.png)

 是一个开源的企业级单点登录系统

Github：https://github.com/apereo/cas

 * 一个开放且有据可查的协议
 * 开源Java服务器组件
 * 可插拔身份验证支持（LDAP，数据库，X.509、双因子）
 * 支持多种协议（CAS，SAML，OAuth，OpenID）
 * Java，.Net，PHP，Perl，Apache，uPortal等客户端的库
 * 与uPortal，BlueSocket，TikiWiki，Mule，Liferay，Moodle等集成
 * 社区文档和实施支持
 * 广泛的采用者社区

## 相关资产

FOFA

```http
app="apereo-CAS"
```

## 环境搭建

[VulnRange](https://github.com/wgpsec/VulnRange)可一键开启此环境

 

POC  Apache-Tomcat

POC  postauth-rce