Kanaries 中的开放重定向漏洞

厂商主页：https://kanaries.net/

PoC 视频：https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing

分步利用指南

1. 访问网站

导航至 Kanaries 网站。

2. 发起登录/注册

• 点击首页上的 "Log in / Sign up" 按钮。
• 这会将你重定向到：https://kanaries.net/access?redirect_path=https%3A%2F%2Fkanaries.net%2Fhome

3. 修改重定向参数

• 将 redirect_path 参数更改为一个恶意站点，例如： https://kanaries.net/access?redirect_path=https%3A%2F%2Fbing.com

4. 触发重定向

• 点击 "Login With GitHub" 或 "Login With Google" 以发起登录过程。

• 你不会被重定向回预期的页面（kanaries.net），而是被重定向到 bing.com（或 redirect_path 参数中指定的任何恶意 URL）。

  PoC 图片