skills.homes logoskills.homescapability registry
home/categories/security/wgpsec-aboutsecurity-skills-exploit-oauth-sso-attack-skill-md
cd ..
securitytesting-security

oauth-sso-attack

OAuth 2.0 / SSO / OpenID Connect 认证流程攻击。当目标有「使用 Google/GitHub/微信 登录」按钮、redirect_uri 参数、authorization_code 流程、或 /.well-known/openid-configuration 端点时使用。覆盖 redirect_uri 劫持、state 缺失 CSRF、token 泄露、scope 提升

ソースを表示security
wgpsec
maintainer
wgpsec
更新日 4/6/2026
スター
1109
フォーク
193
quick start

Installation and usage

OAuth 2.0 / SSO / OpenID Connect 认证流程攻击。当目标有「使用 Google/GitHub/微信 登录」按钮、redirect_uri 参数、authorization_code 流程、或 /.well-known/openid-configuration 端点时使用。覆盖 redirect_uri 劫持、state 缺失 CSRF、token 泄露、scope 提升

インストール
$ install --globalskills.sh
使い方

インストール後、ターミナルで以下のコマンドを実行してこのスキルを使用できます：

skills use oauth-sso-attack