Open Redirect unvalidated redirect & Forward

Definisi

Open Redirect adalah jenis kerentanan keamanan yang terjadi ketika sebuah aplikasi web mengizinkan pengguna untuk diarahkan ke URL eksternal tanpa validasi yang memadai.

Dampak

Phising: penyerang dapat mengeksploitasi kerentanan ini untuk mengarahkan pengguna ke situs berbahaya.

Pencegahan

Validasi dan sanitasi input hanya di izinkan URL yang terdaftar atau domain yang tepercaya.

contoh: http://example.com/redirect?url=http://malicious-site.com

common parameters: url, redirect, next, return

Contoh open redirect adalah kita bisa memanipulasi redirectnya mau kemana, jika di caido hal itu mudah dilakukan seperti gambar di bawah

Contoh kasus yang sering terjadi phising