george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijackingCVE-2026-11102 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो अमान्य redirect_uri के माध्यम से OAuth2 इम्प्लिसिट ग्रांट फ्रैगमेंट हाइजैकिंग को प्रदर्शित करता है, जिससे एक्सेस टोकन लीकेज और खाता अधिग्रहण होता है।
// oauth_server.js - OAuth2 provider issuing tokens in fragment
const express = require('express');
const app = express();
app.get('/authorize', (req, res) => {
const redirectUri = req.query.redirect_uri;
const state = req.query.state || '';
// Simulate user approval: redirect with access token in fragment
const token = 'secret_access_token';
res.redirect(`${redirectUri}#access_token=${token}&state=${state}`);
});
app.listen(3000, () => console.log('OAuth server on :3000'));
एक OAuth2 प्रदाता इम्प्लिसिट ग्रांट फ्लो को redirect_uri को व्हाइटलिस्ट के विरुद्ध मान्य किए बिना लागू करता है। एक हमलावर एक दुर्भावनापूर्ण URI प्रदान कर सकता है और उपयोगकर्ता के प्रमाणित होने के बाद, एक्सेस टोकन URL फ्रैगमेंट के माध्यम से हमलावर के पेज पर लीक हो जाता है।
redirect_uri पूर्व-पंजीकृत मान से बिल्कुल मेल खाता है, जिससे हमलावर-नियंत्रित डोमेन पर रीडायरेक्शन की अनुमति मिलती है।npm install express
node oauth_server.js
python exploit_fragment_hijack.py