ما هي ثغرة إعادة التوجيه المفتوح Open Redirect

وهل يمكن أن أستفيد من الزيارات كي أحولهم إلى مواقع يعود علي بالنفع .. رابط افيليت مثلا

سأجيبك عن هذه الجزئية، أي موقع يمكنه تشغيل الأفيليت وإضافة الروابط للترويج لخدمات المواقع الأخرى بشرط أن تتناسب مع المحتوى الذي تكتبه، وأن تكون مدمجة في المقال بصورة طبيعية، يعني لو محتواك تقني يمكنك وضع رابط أفيليت لمنتجات إلكترونية بمواقع تجارة إلكترونية، المهم أن تكون قدمت على الأفيليت الخاص بهم وبعد موافقتهم سيعطوك رابط يمكنك التسويق من خلاله ليتمكنوا من معرفة عدد المشترين الذين جاءوا من طرفك

لماذا يقوم المستخدمين باستخدام موقعي

علي الأغلب يتم استخدام موقعك كـProxy لتمرير الروابط بين موقعين، مثلاً ان كان موقعك example.com

وهناك موقع ما مثلاً malware.com محظور كتابة رابطه في Facebook، فيستخدم صفحة التوجية في موقعك كصفحة اعادة توجية اليه، كمثال example.com/redirect.php?url=malware.com

بالطبع هذا ابسط استخدام، فيمكن استخدام صفحات التوجية عن طريق Bots لتمرير حمولة فيروسات من طرف الي اخر مثل فيروس Qbot/Qakbot الذي يستخدم ملايين المواقع لغرض تسليم ونشر الفيروس بين مواقع او اطراف مختلفة

يمكن حل المشكلة في صفحة عن طريق اضافة Token للتأكد من ان كان مصدر الزيارة من صفحة سابقة لموقعك

فان لم يكن تظهر رسالة خطأ او تعيد توجيهم الي صفحة مختلفة كما تريد.