Kanaries におけるオープンリダイレクトの脆弱性

ベンダーのホームページ: https://kanaries.net/

PoC 動画: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

ステップバイステップの悪用手順

1. ウェブサイトにアクセスする

Kanaries ウェブサイト に移動します。

2. ログイン/サインアップを開始する

• ホームページの 「Log in / Sign up」 ボタンをクリックします。
• これにより、次の URL にリダイレクトされます:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. リダイレクトパラメータを変更する

• redirect_path パラメータを次のような悪意のあるサイトに変更します: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. リダイレクトをトリガーする

• 「Login With GitHub」 または 「Login With Google」 をクリックしてログインプロセスを開始します。

• 意図されたページ (kanaries.net) にリダイレクトされる代わりに、bing.com（または redirect_path パラメータで指定された任意の悪意のある URL）にリダイレクトされます。

  PoC 画像