「オープンリダイレクトの脆弱性」タグアーカイブ

オープンリダイレクトの脆弱性でリダイレクトさせる可能性で注意ですと

オープンリダイレクト機能を有するPHPやCGIにおきまして、
オープンリダイレクトの脆弱性を外部から悪用されるケースが増加しております。
悪用が確認されているツールの一例:yomi-search , Cosmo Navigator 等
【 オープンリダイレクトの脆弱性とは 】
オープンリダイレクトの脆弱性を持つツールをご利用の場合、遠隔の第三者が、以下のような
細工したURLにユーザをアクセスさせることで、任意のウェブサイトにリダイレクトさせる可能性があります。
http://example.com/hoge?url=<url>
ですと、注意しましょう。

For PHP and CGI with open redirect function,
Increasingly, open redirect vulnerabilities are being exploited from outside.
Examples of tools that have been confirmed to be abused: yomi-search, Cosmo Navigator, etc.
[What is open redirect vulnerability?]
When using a tool with an open redirect vulnerability, a remote third party
By allowing a user to access a specially crafted URL, it may redirect to any website.
http://example.com/hoge?url=
So be careful.