HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к админке в выполнение кода
2026-10-19 13:30:44
Для подписчиков
В OAuth-интеграциях опасно принимать код авторизации без жесткой привязки к сессии, которая начала подключение внешнего аккаунта: так можно подсунуть жертве свой код и привязать профиль атакующего к ее учетной записи. В этой статье покажем, как через HTML-редирект заставить администратора завершить такую привязку, войти в приложение и выполнить код на сервере.
Подробнее https://xakep.ru/202...