Burp Collaboratorを使用して、この脆弱性はユーザーをリダイレクトするだけでなく、認証情報全体を盗む可能性があることを発見しました。
この脆弱性は、攻撃者がredirecturiパラメータを「https://google-com」に変更し、さらに「?https://google_dmuy29t」に変更したことで発見されました。
攻撃者はまた、信頼できないドメイン名にJWTトークンを送信することで、Googleのサポートアカウントを侵害していました。
OAuth の redirect_uri 操作による JWT トークンの盗難: 重大な脆弱性 from infosecwriteups.com
security summaryBurp Collaboratorを使用して、この脆弱性はユーザーをリダイレクトするだけでなく、認証情報全体を盗む可能性があることを発見しました。
この脆弱性は、攻撃者がredirecturiパラメータを「https://google-com」に変更し、さらに「?https://google_dmuy29t」に変更したことで発見されました。
攻撃者はまた、信頼できないドメイン名にJWTトークンを送信することで、Googleのサポートアカウントを侵害していました。
コメント