Open-Redirect-Schwachstelle in Kanaries

Anbieter-Homepage: https://kanaries.net/

PoC-Video: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

Schritt-für-Schritt-Anleitung zur Ausnutzung

1. Rufen Sie die Website auf

Navigieren Sie zur Kanaries-Website.

2. Anmeldung/Registrierung starten

• Klicken Sie auf die Schaltfläche „Anmelden / Registrieren“ auf der Startseite.
• Dies leitet Sie weiter an:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. Den Redirect-Parameter ändern

• Ändern Sie den Parameter redirect_path zu einer schädlichen Website, z. B.: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. Die Weiterleitung auslösen

• Klicken Sie auf „Mit GitHub anmelden“ oder „Mit Google anmelden“, um den Anmeldevorgang zu starten.

• Statt zurück zur vorgesehenen Seite (kanaries.net) weitergeleitet zu werden, werden Sie zu bing.com weitergeleitet (oder zu einer anderen schädlichen URL, die im Parameter redirect_path angegeben ist).

  PoC-Bild