Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-57609 — Vulnerabilità Open Redirect in Kanaries | Kitploit
Strumenti/GitHubGitHub/mr-un533n/cve-2024-57609
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubmr-un533n/cve-2024-57609

CVE-2024-57609

Vulnerabilità Open Redirect in Kanaries

Vedi Repository
1 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Vulnerabilità di reindirizzamento aperto in Kanaries

Homepage del fornitore: https://kanaries.net/

Video della PoC: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

Guida passo-passo allo sfruttamento

1. Vai al sito web

Naviga al sito web di Kanaries.

2. Avvia l'accesso/la registrazione

  • Fai clic sul pulsante "Log in / Sign up" nella homepage.
  • Questo ti reindirizza a:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. Modifica il parametro di reindirizzamento

  • Cambia il parametro redirect_path in un sito dannoso, ad esempio: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. Attiva il reindirizzamento

  • Fai clic su "Login With GitHub" o "Login With Google" per avviare il processo di accesso.

  • Invece di essere reindirizzato alla pagina prevista (kanaries.net), vieni reindirizzato a bing.com (o a qualsiasi URL dannoso specificato nel parametro redirect_path).

    immagine della PoC

testo alternativo

Scarica lo strumento