0xsu3ks/cve-2024-34328Доказательство концепции открытого перенаправления через манипуляцию заголовком Host в Sielox AnyWare 2.1.2 (CVE-2024-34328), с шагами эксплуатации, описанием воздействия и рекомендациями по смягчению последствий.
Название уязвимости: Открытое перенаправление через Host-заголовок
Продукт: Sielox AnyWare
Затронутая версия: 2.1.2
CVE ID: CVE-2024-34328
Серьезность: Средняя
Вектор атаки: Удаленный
Воздействие: Открытое перенаправление / Фишинг
Злоумышленник может создать URL с изменённым Host заголовком, указывающим на подконтрольный ему вредоносный домен. Когда пользователи переходят по вредоносной ссылке, они перенаправляются на домен злоумышленника — что может привести к фишингу, краже учётных данных или распространению вредоносного ПО.
Эта уязвимость возникает из-за неправильной проверки Host заголовка приложением при генерации абсолютных URL во время перенаправления.
Ниже представлены два изображения, демонстрирующие процесс эксплуатации:
Шаг 1: Вредоносный URL, созданный с использованием Host-заголовка
Шаг 2: Жертва перенаправляется на домен, контролируемый злоумышленником
Host заголовок на стороне сервера.Успешная эксплуатация может позволить злоумышленникам:
Security Researcher – Kevin Suckiel // 0xsu3ks
Это исследование предназначено для образовательных целей и ответственного раскрытия информации. Автор не несёт ответственности за любое неправомерное использование этой информации.