CVE-2026-11102 – Secuestro de Fragmento en la Concesión Implícita de OAuth2

Código del Programa (Node.js + Exploit)

// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();

app.get('/authorize', (req, res) => {
    const redirectUri = req.query.redirect_uri;
    const state = req.query.state || '';
    // Simulate user approval: redirect with access token in fragment
    const token = 'secret_access_token';
    res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});

app.listen(3000, () => console.log('OAuth server on :3000'));

CVE-2026-11102 – Secuestro de Fragmento en la Concesión Implícita de OAuth2

Resumen

Un proveedor de OAuth2 implementa el flujo de concesión implícita sin validar el redirect_uri contra una lista blanca. Un atacante puede proporcionar una URI maliciosa y, después de que el usuario se autentique, el token de acceso se filtra a través del fragmento de la URL a la página del atacante.

Detalles de la vulnerabilidad

• Tipo: Referencia directa insegura a objetos / Validación de URI de redirección
• Impacto: Toma de control de la cuenta mediante el token de acceso robado.
• Causa raíz: El servidor de autorización no valida que el redirect_uri coincida exactamente con un valor pre-registrado, lo que permite la redirección a un dominio controlado por el atacante.

Demostración del exploit

1. Inicia el servidor OAuth:
   root@kitploit:~

   npm install express
   node oauth_server.js
   

2. Ejecuta el exploit:
   root@kitploit:~

   python exploit_fragment_hijack.py