La redirection ouverte (ou Open Redirect) se produit lorsqu'une page Web vulnérable est redirigée vers une page non conforme et malicieuse qui peut compromettre l'utilisateur.
Essai Gratuit 14 Jours
Sans Engagement
Les attaques de redirection ouvertes viennent généralement avec une attaque de phishing car le lien vulnérable modifié est identique au site original, ce qui augmente la probabilité de succès pour de l'attaque par phishing.
Cette vulnérabilité est souvent présente dans les applications web où la redirection est définie en paramètre « GET », dans l’URL.
https://www.monsite.com?redirectURL=https://www.httpcs.com
Dans cet exemple , monsite.com doit rediriger l’utilisateur vers le site httpcs.com. Que se passe-t-il si une personne malintentionnée modifie l’URL de redirection ?
https://www.monsite.com?redirectURL=https://www.siteMalicieux.com
A présent le site redirige l'utilisateur vers un site malveillant.
Code PHP vulnérable :
$redirect_url = $_GET['url'];
header("Location: " . $redirect_url);
Ici, il n’y a aucun contrôle sur les entrées de l’utilisateur. Ce dernier peut donc modifier l’URL de redirection vers un site malveillant via une faille Open Redirect.
Il faut contrôler au maximum les entrées d’un utilisateur et appliquer le principe du « Never trust a user ».
Détectez les failles de sécurité de votre site ou application web grâce au Scanner de Vulnérabilité HTTPCS Security. Cet outil en ligne permet de détecter les failles du top 10 OWASP mais également les CVE et autres failles implémentées dans le robot pour assurer une protection optimale de votre site au quotidien. Programmez facilement des audits automatisés, découvrez vos failles ainsi que les correctifs à appliquer pour éviter d’être piraté.
Essai Gratuit 14 Jours
Sans Engagement
Essai Gratuit 14 jours
Demande de démo
