CVE-2023-22432
Open redirect भेद्यता web2py के 2.23.1 से पहले के संस्करणों में मौजूद है। टूल का उपयोग करते समय, एक web2py उपयोगकर्ता विशेष रूप से तैयार किए गए URL तक पहुँचने पर किसी मनमानी वेबसाइट पर पुनर्निर्देशित किया जा...
- प्रकाशित
- 5 मार्च 2023
- अद्यतन
- 7 मार्च 2025
- सीएनए असाइन करना
- jpcert
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 83.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Open redirect भेद्यता web2py के 2.23.1 से पहले के संस्करणों में मौजूद है। टूल का उपयोग करते समय, एक web2py उपयोगकर्ता विशेष रूप से तैयार किए गए URL तक पहुँचने पर किसी मनमानी वेबसाइट पर पुनर्निर्देशित किया जा सकता है। परिणामस्वरूप, उपयोगकर्ता फ़िशिंग हमले का शिकार हो सकता है।
स्रोत
- Web2py URL - Open Redirectटेम्पलेट
http/cves/2023/CVE-2023-22432.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2023-22432 (web2py) के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।