[WEB] 검증되지 않은 리다이렉트 취약점

※ 검증되지 않은 리다이렉트 취약점

다른 페이지로 연결(리다이렉트, 포워드)하기 위한 목적 페이지를 결정하기 위해 신뢰되지 않은 데이터를 사용하는데 이에 대한 적절한 검증이 없다면 공격자는 리다이렉트되는 파라미터 값을 변조 후 해당 링크를 통해 사용자를 피싱, 악성코드 사이트로 연결시키며 권한이 없는 페이지에 접근하는데 사용할 수 있는 취약점이다.

 

 

※ 실습 

url파라미터를 통해 외부 페이지로 이동하는 웹 페이지의 기능과 소스코드를 확인할 수 있다.

 

▼

 

 

리다이렉트 되는 URL 파라미터 값을 네이버 페이지로 변경 후 요청 후 OK 버튼을 클릭한 결과로 로그를 확인해 보면 네이버 페이지로 이동되는것을 확인할 수 있다. 

 

▼

 

 

 

 

 

※ 대응방안

리다이렉트되는 파라미터의 입력 값을 안전한 URL목록을 생성 후 화이트리스트 방식으로 필터링 처리한다.