> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/oauth-authentication/forced-oauth-profile-linking.md).
# Vinculação Forçada de Perfil OAuth
### JVinculação forçada de perfil OAuth
**Descrição do laboratório**
Este laboratório oferece uma funcionalidade para vincular um perfil de rede social a uma conta de usuário para se conectar via OAuth em vez de usar a autenticação tradicional. / Devido a uma implementação insegura do fluxo OAuth no lado do cliente, um invasor pode desviar esse mecanismo para associar seu próprio perfil social à conta de outro usuário.
Objetivo:/ Realize um ataque CSRF para vincular seu perfil de rede social à conta do administrador do site, depois acesse o painel de administração e exclua o usuário **carlos**.
Restrições :
* O administrador abre sistematicamente qualquer conteúdo enviado pelo servidor em operação.
* O administrador sempre tem uma sessão ativa no site do blog.
**Contas disponíveis**
* Conta do site: `wiener / peter`
* Perfil de rede social: `peter.wiener / hotdog`
**Análise do mecanismo OAuth**
* O site permite uma conexão clássica via login e senha.
Também está disponível uma conexão via OAuth (rede social).
* Um usuário existente pode vincular um perfil de rede social à sua conta.
Durante a vinculação, uma solicitação OAuth é enviada ao ponto de autenticação:
{% code overflow="wrap" %}
```http
GET /auth?client_id=s4z8vs36ubaet908r8qfn&redirect_uri=https://0ac30047040d749984bf3b740088002a.web-security-academy.net/oauth-linking&response_type=code&scope=openid%20profile%20email HTTP/2
```
{% endcode %}
Após a autenticação, o usuário é redirecionado para uma URL contendo um código OAuth:
```http
GET /oauth-linking?code=pYNeIWIFHaUh_fmTub7fAYLzcyNAEvDoKMh9iljTU1Q HTTP/2
```
Este código:
* É de uso único
* Para vincular o perfil OAuth à conta atualmente autenticada
**Exploração da vulnerabilidade**
1. Inicie o procedimento de vinculação entre sua conta e seu perfil de rede social.
2. Intercepte e copie a `/OAuth-linking?code=...` URL.
Descarte a solicitação para que o código não seja consumido.
A partir do servidor em operação, envie esta URL ao administrador por meio de um ataque CSRF, por exemplo usando um iframe
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
O administrador carrega a página:
O código OAuth é consumido
O perfil OAuth do invasor é vinculado à conta do administrador
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/pt-br/web/oauth-authentication/forced-oauth-profile-linking.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.