Vulnerabilidad de Redirección Abierta en Kanaries

Página del Proveedor: https://kanaries.net/

Video de Prueba de Concepto: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

Guía de Explotación Paso a Paso

1. Ir al Sitio Web

Navegue al sitio web de Kanaries.

2. Iniciar Inicio de Sesión/Registro

• Haga clic en el botón "Iniciar sesión / Registrarse" en la página de inicio.
• Esto le redirige a:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. Modificar el Parámetro de Redirección

• Cambie el parámetro redirect_path a un sitio malicioso, como: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. Ejecutar la Redirección

• Haga clic en "Iniciar sesión con GitHub" o "Iniciar sesión con Google" para iniciar el proceso de inicio de sesión.

• En lugar de ser redirigido de vuelta a la página prevista (kanaries.net), es redirigido a bing.com (o a cualquier URL maliciosa especificada en el parámetro redirect_path).

  imagen de prueba de concepto