CVE-2024-34328

CVE-2024-34328 基于主机头的开放重定向 📝 概述 漏洞标题 ：基于主机头的开放重定向 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 CVE ID ：CVE-2024-34328 严重程度 ：中 攻击向量 ：远程 影响 ：开放重定向/钓鱼 🧨 描述 攻击者可以构造一个带有修改过的Host头的URL，指向其控制的恶意域名。当用户点击该恶意链接时，会被重定向到攻击者的域名——可能导致钓鱼 、凭证窃取 或恶意软件传播 。 此漏洞源于应用程序在重定向过程中生成绝对URL时对Host头的验证不当。 🖼️ 概念验证（PoC） 🔗 修改主机头攻击...