CVE-2026-11102 – اختطاف جزء المنح الضمني OAuth2

كود البرنامج (Node.js + Exploit)

// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();

app.get('/authorize', (req, res) => {
    const redirectUri = req.query.redirect_uri;
    const state = req.query.state || '';
    // Simulate user approval: redirect with access token in fragment
    const token = 'secret_access_token';
    res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});

app.listen(3000, () => console.log('OAuth server on :3000'));

CVE-2026-11102 – اختطاف جزء المنح الضمني OAuth2

نظرة عامة

يقوم موفّر OAuth2 بتنفيذ تدفق المنح الضمني دون التحقق من redirect_uri مقابل قائمة بيضاء. يمكن للمهاجم توفير URI ضارّ، وبعد مصادقة المستخدم، يتم تسريب رمز الوصول عبر جزء عنوان URL إلى صفحة المهاجم.

تفاصيل الثغرة

• النوع: مرجع كائن مباشر غير آمن / التحقق من URI إعادة التوجيه
• الأثر: الاستيلاء على الحساب عبر رمز وصول مسروق.
• السبب الجذري: لا يتحقق خادم التفويض من أن redirect_uri يطابق تمامًا قيمة مسجّلة مسبقًا، مما يسمح بإعادة التوجيه إلى نطاق يتحكم فيه المهاجم.

عرض الاستغلال

1. شغّل خادم OAuth:

   npm install express
   node oauth_server.js
   

2. شغّل الاستغلال:

   python exploit_fragment_hijack.py