ثغرة إعادة التوجيه المفتوحة في Kanaries

الصفحة الرئيسية للبائع: https://kanaries.net/

فيديو الإثبات: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

دليل الاستغلال خطوة بخطوة

1. الانتقال إلى الموقع

انتقل إلى موقع Kanaries.

2. بدء تسجيل الدخول/الاشتراك

• انقر على زر "تسجيل الدخول / الاشتراك" في الصفحة الرئيسية.
• سيتم إعادة توجيهك إلى:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. تعديل معامل إعادة التوجيه

• غيّر معامل redirect_path إلى موقع ضار، مثل: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. تشغيل إعادة التوجيه

• انقر على "تسجيل الدخول باستخدام GitHub" أو "تسجيل الدخول باستخدام Google" لبدء عملية تسجيل الدخول.

• بدلاً من إعادة توجيهك إلى الصفحة المقصودة (kanaries.net)، سيتم إعادة توجيهك إلى bing.com (أو أي عنوان URL ضار تحدده في معامل redirect_path).

  صورة الإثبات