Open Redirect Vulnerability - MainSec
Home PoC Script Tutorial Open Redirect Vulnerability

Kamis, 30 Januari 2025

Open Redirect Vulnerability

di


Open Redirect adalah kerentanan keamanan di mana sebuah aplikasi web menerima input dari pengguna yang menentukan URL tujuan dan menggunakannya dalam pengalihan tanpa validasi yang memadai. Hal ini memungkinkan penyerang untuk mengeksploitasi fitur redirect untuk tujuan berbahaya.

Penyebab Kerentanan

Kerentanan ini terjadi karena aplikasi menerima URL eksternal yang dikontrol oleh pengguna dan langsung menggunakannya dalam proses redirect. Jika aplikasi tidak membatasi tujuan redirect, penyerang dapat menyalahgunakannya untuk mengarahkan pengguna ke situs berbahaya.

Eksploitasi Open Redirect

Jika sebuah situs memiliki parameter redirect seperti berikut:

https://target.com/redirect.php?url=https://evil.com

Penyerang dapat membagikan link ini dengan menyamarkan URL target asli agar terlihat seperti situs resmi, tetapi sebenarnya mengarahkan korban ke halaman yang dikendalikan oleh penyerang.

Dampak Open Redirect

  1. Phishing – Penyerang dapat mengarahkan korban ke halaman login palsu untuk mencuri informasi login.

  2. Bypass Security Policies – Beberapa mekanisme keamanan dapat dikelabui dengan memanfaatkan redirect dari situs terpercaya.

  3. Tracking, Analytics & SEO Abuse – Open Redirect dapat digunakan untuk melewati sistem tracking, memanipulasi analitik situs web, atau menyalahgunakan algoritma SEO dengan mengarahkan lalu lintas ke situs tertentu.

    • Tracking & Analytics: Penyerang dapat memanfaatkan layanan pemendek URL seperti bit.ly dan sejenisnya untuk menyembunyikan link asli, sehingga dapat memonitor lalu lintas situs.
    • SEO Abuse: Dengan menyalahgunakan redirect dari situs berotoritas tinggi, pelaku dapat meningkatkan peringkat pencarian situs target di mesin pencari atau mengalihkan traffic secara tidak sah.

Open Redirect sering kali dianggap sebagai kerentanan ringan, tetapi dalam skenario tertentu, dapat menjadi bagian dari serangan yang lebih besar seperti phishing, bypass kebijakan keamanan, atau penyalahgunaan SEO dan tracking. Oleh karena itu, keberadaannya perlu diperhatikan dalam pengujian keamanan aplikasi web.

 
Halo Sehat