URL Shortener Open Redirect

URL Shortener Open Redirect

URL Shortener Open Redirect E-commerce con servicio de acortamiento de URLs que acepta cualquier destino sin validacion, creando redirecciones abiertas con URLs del dominio confiable.

En la página podemos compartir un enlace, aparentemente esta web nos deja compartir una oferta, el sitio lo hace utilizando un shortener pero parece que no se tiene en cuenta que se puede incluir un sitio de phising, en esa URL.

Sabiendo como se realiza el request, solo tenemos que modificar el POST, modificamos el parámetro {"url":"http://127.0.0.1"} en la request. Otra vez vamos a usar el mismo sitio de phising que creamos para SkyHeaven, esto lo llevará a un sitio falso de login de SkyHeaven.

Para comprobarlo solo tienes que compartir el enlace siguiente y al acceder debería redirigirte al login falso http://localhost:2001/s/G76RpA