> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/oauth-authentication/forced-oauth-profile-linking.md).
# Vinculação forçada de perfil OAuth
Notas sobre vinculação forçada de perfil OAuth para os laboratórios do PortSwigger Web Security Academy, incluindo fluxo de exploração, teste de payload, validação no Burp Suite e contexto de remediação.
### JVinculação forçada de perfil OAuth
**Descrição do laboratório**
Este laboratório oferece uma funcionalidade para vincular um perfil de rede social a uma conta de usuário para conectar via OAuth em vez de usar a autenticação tradicional. / Devido a uma implementação insegura do fluxo OAuth no lado do cliente, um atacante pode desviar esse mecanismo para associar seu próprio perfil social à conta de outro usuário.
Objetivo:/ Realize um ataque CSRF para vincular seu perfil de rede social à conta do administrador do site; em seguida, acesse o painel de administração e exclua o usuário **carlos**.
Restrições:
* O administrador abre sistematicamente qualquer conteúdo enviado pelo servidor em operação.
* O administrador sempre tem uma sessão ativa no site do blog.
**Contas disponíveis**
* Conta do site: `wiener / peter`
* Perfil de rede social: `peter.wiener / hotdog`
**Análise do mecanismo OAuth**
* O site permite uma conexão clássica via login e senha.
Também está disponível uma conexão via OAuth (rede social).
* Um usuário existente pode vincular um perfil de rede social à sua conta.
Durante a vinculação, uma requisição OAuth é enviada ao ponto de autenticação:
{% code overflow="wrap" %}
```http
GET /auth?client_id=s4z8vs36ubaet908r8qfn&redirect_uri=https://0ac30047040d749984bf3b740088002a.web-security-academy.net/oauth-linking&response_type=code&scope=openid%20profile%20email HTTP/2
```
{% endcode %}
Após a autenticação, o usuário é redirecionado para uma URL contendo um código OAuth:
```http
GET /oauth-linking?code=pYNeIWIFHaUh_fmTub7fAYLzcyNAEvDoKMh9iljTU1Q HTTP/2
```
Este código:
* É de uso único
* Para vincular o perfil OAuth à conta atualmente autenticada
**Exploração da vulnerabilidade**
1. Inicie o procedimento de vinculação entre sua conta e seu perfil de rede social.
2. Intercepte e copie o `/oauth-linking?code=...` URL.
Cancele a requisição para que o código não seja consumido.
A partir do servidor em operação, envie esta URL ao administrador por meio de um ataque CSRF, por exemplo usando um iframe
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
O administrador carrega a página:
O código OAuth é consumido
O perfil OAuth do atacante é vinculado à conta do administrador
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/pt-br/web/oauth-authentication/forced-oauth-profile-linking.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
