Kanaries में खुला पुनर्निर्देशन भेद्यता

विक्रेता होमपेज: https://kanaries.net/

Poc वीडियो: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

चरण-दर-चरण शोषण मार्गदर्शिका

1. वेबसाइट पर जाएं

Kanaries वेबसाइट पर नेविगेट करें।

2. लॉगिन/साइन अप प्रारंभ करें

• होमपेज पर "लॉग इन / साइन अप" बटन पर क्लिक करें।
• यह आपको पुनर्निर्देशित करता है: https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. पुनर्निर्देशन पैरामीटर संशोधित करें

• redirect_path पैरामीटर को एक दुर्भावनापूर्ण साइट पर बदलें, जैसे: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. पुनर्निर्देशन ट्रिगर करें

• लॉगिन प्रक्रिया शुरू करने के लिए "GitHub से लॉगिन करें" या "Google से लॉगिन करें" पर क्लिक करें।

• इच्छित पृष्ठ (kanaries.net) पर वापस पुनर्निर्देशित होने के बजाय, आप bing.com (या redirect_path पैरामीटर में निर्दिष्ट किसी भी दुर्भावनापूर्ण URL) पर पुनर्निर्देशित हो जाते हैं।

  पीओसी छवि