Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-57609 — Open Redirect Vulnerability in Kanaries | Kitploit
Ferramentas/GitHubGitHub/mr-un533n/cve-2024-57609
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubmr-un533n/cve-2024-57609

CVE-2024-57609

Open Redirect Vulnerability in Kanaries

Ver Repositório
há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Vulnerabilidade de Open Redirect no Kanaries

Página do fornecedor: https://kanaries.net/

Vídeo PoC: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

Guia de Exploração Passo a Passo

1. Acesse o Site

Navegue até o site do Kanaries.

2. Inicie o Login/Registro

  • Clique no botão "Log in / Sign up" na página inicial.
  • Isso redireciona você para:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. Modifique o Parâmetro de Redirecionamento

  • Altere o parâmetro redirect_path para um site malicioso, como: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. Dispare o Redirecionamento

  • Clique em "Login com GitHub" ou "Login com Google" para iniciar o processo de login.

  • Em vez de ser redirecionado de volta para a página pretendida (kanaries.net), você é redirecionado para bing.com (ou qualquer URL maliciosa especificada no parâmetro redirect_path).

    imagem da PoC

texto alternativo

Baixar ferramenta