Уязвимость открытого перенаправления в Kanaries

Домашняя страница вендора: https://kanaries.net/

Видео PoC: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

Пошаговое руководство по эксплуатации

1. Перейдите на сайт

Перейдите на сайт Kanaries.

2. Начните вход/регистрацию

• Нажмите кнопку "Вход / Регистрация" на главной странице.
• Это перенаправит вас на:https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. Измените параметр перенаправления

• Измените параметр redirect_path на вредоносный сайт, например: https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. Запустите перенаправление

• Нажмите "Вход через GitHub" или "Вход через Google", чтобы начать процесс входа.
• Вместо перенаправления обратно на предполагаемую страницу (kanaries.net) вы будете перенаправлены на bing.com (или на любой вредоносный URL, указанный в параметре redirect_path).

изображение PoC