CVE-2023-0748

الإصدار 1.7.5 من BTCPayServer والإصدارات الأقدم منه عرضة لهجوم إعادة التوجيه المفتوحة.

خطوات إعادة الإنتاج

1. سجّل الدخول إلى حسابك على

https://mainnet.demo.btcpayserver.org/login

2. ثم انقر على الرابط أدناه

https://mainnet.demo.btcpayserver.org/recovery-seed-backup?cryptoCode=BTC&mnemonic=above&passphrase=&isStored=false&requireConfirm=true&returnUrl=//evil.com

3. حدد الخيار I have written down my recovery phrase and stored it in a secure location

4. ثم انقر على Done

ستتم إعادة توجيهك إلى evil.com

الاعتمادات

• Jefferson Gonzales (Gonz)
• الرابط: https://twitter.com/gonzxph