CVE-2021-22873

总结

Revive Adserver 5.1.0 之前的版本容易通过 lg.php 和 ck.php 投放脚本中的 `dest`、`oadest` 和/或 `ct0` 参数遭受开放重定向攻击。此类开放重定向此前是设计上允许的，以便第三方广告服务器在投放广告时跟踪相关指标。然而，通过重定向进行第三方点击跟踪已不再可行，因此此类开放重定向功能被移除，并重新归类为漏洞。

• CVE-2021-22873-EXPLOITPoC

  一个用于 CVE-2021-22873 - Revive Adserver 开放重定向漏洞的 PoC 利用程序。