|

Google.Com Open Redirect Zaafiyeti



alicangonullu@yahoo.com tarafından 2019-10-28 23:34:00 tarihinde yazıldı. Tahmini okunma süresi 22 saniye. 393 kere görüntülendi.




Disclaimer


The information provided in this blog post is intended for educational and informational purposes only. It is not intended to encourage or promote any illegal or unethical activities, including hacking, cyberattacks, or any form of unauthorized access to computer systems, networks, or data.

Yasal Uyarı
Bu blog yazısında sağlanan bilgiler yalnızca eğitim ve bilgilendirme amaçlıdır. Bilgisayar korsanlığı, siber saldırılar veya bilgisayar sistemlerine, ağlara veya verilere herhangi bir şekilde yetkisiz erişim de dahil olmak üzere herhangi bir yasa dışı veya etik olmayan faaliyeti teşvik etme veya reklamlama amacı taşımaz.
Yasal bilgiler için yasal sayfasını inceleyebilirsiniz .

Summary: accounts.google.com Open Redirect

Steps to reproduce:
  

1. Open Site https://accounts.google.com/ServiceLogin?continue=https://appengine.google.com/_ah/conflogin?continue=https://2wuahqpr68gs.htmlsave.com/&service=ah
  2. Login or Automatic Login
  3. And wait

Browser/OS: Windows 10 / Chorme

Attack scenario:
Example :

Imagine a human being and a victim. We may use this vulnerability to steal session and cookie information.

Warnings shown:
open_redirect, appengine_open_redirect