↗️ HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к админке в выполнение кода
↗️ HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к админке в выполнение кода Для подписчиков В OAuth-интеграциях опасно принимать код авторизации без жесткой привязки к сессии, которая начала подключение внешнего аккаунта: так можно подсунуть жертве свой код и привязать профиль атакующего к ее учетной записи. В этой статье покажем, как через HTML-редирект заставить администратора завершить такую привязку, войти в приложение и выполнить код на сервере. Подробнее на 7ooo.ru
1 просмотров