Чем опасен go.php?

Question

[Руслан Макаров]

Добрый!
Скажите чем опасно редирект на файлы для скачки, через go.php?

<?php
$url = $_GET["url"];
header("Location: $url");
?>

Говорят, что данный код уязвим...
ПС (php не знаю)

Answer 1

[D']

Раньше, когда на mail.ru/yandex.ru было много подобных редиректов, их использовали для скрытия ссылок в письмах для фейков.
Т.е любой может написать http://вашсайт/go.php?url=http://злойсайт/вирус.ехе и поспамить с таким линком. Юзер при наведении на ссылку увидит ваш домен и перейдет по ссылке, а там вирусы\порно и виагра.
Сайт могут забанить антивирусники\пс и потеряете весь трафик и позиции.

Comments

[Руслан Макаров]

аааа вон чего, спасибо! А как сделать тогда, чтобы можно было перечислить домены, на которые можно отправлять, а остальных например на главную кидали бы

[D']

Руслан Макаров: Можно например проверять referer, и не пускать если он не совпадает с именем вашего сайта.
Можно задать список разрешенных доменов и сверять с ним.
Вариантов несколько, зависит от степени извращенности.
Если сами не можете сделать, обратитесь на фриланс, там за 200р такое напишут за 10мин.

[Артём]

Как на сайте WordPress избавиться от этой заразы? Все что можно обновил и переустановил, но в консоли Google все равно появляются редиректы. Не могу понять откуда ноги растут.

Answer 2

[Dimonchik]

www.inattack.ru/article/crlf-ataki-crlf-injection/...

Comments

[Руслан Макаров]

Этот сайт мог повредить вашему компьютеру.

[Dimonchik]

это хром говорит или антивирус? ESET, наверно, да?

[Dimonchik]

habrahabr.ru/company/pt/blog/247709 другое, но суть та же