Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-0748 — BTCPayServer バージョン 1.7.5 以下は、Open Redirection 攻撃に対して脆弱です。 | Kitploit
ツール/GitHubGitHub/gonzxph/cve-2023-0748
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト学習と教育
GitHubgonzxph/cve-2023-0748

CVE-2023-0748

BTCPayServer バージョン 1.7.5 以下は、Open Redirection 攻撃に対して脆弱です。

リポジトリを見る
1年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-0748

BTCPayServer 1.7.5 およびそれ以前のバージョンは、オープンリダイレクト攻撃に対して脆弱です。

再現手順

  1. 以下のアカウントにログインします。

https://mainnet.demo.btcpayserver.org/login

  1. 次に、以下のリンクをクリックします。

https://mainnet.demo.btcpayserver.org/recovery-seed-backup?cryptoCode=BTC&mnemonic=above&passphrase=&isStored=false&requireConfirm=true&returnUrl=//evil.com

  1. I have written down my recovery phrase and stored it in a secure location にチェックを入れます。

  2. 次に Done をクリックします。

evil.com にリダイレクトされます。



クレジット

• Jefferson Gonzales (Gonz)
• リンク：https://twitter.com/gonzxph

ツールをダウンロード