CVE-2019-9787 إثبات المفهوم CSRF

نظرة عامة

إثبات المفهوم لثغرة CSRF CVE-2019-9787 إصدار ووردبريس 5.1.1 CVE-2019-9787

لا تستخدم هذا، إلا لغرض الاختبار.

التثبيت

docker-compose up -d

الهجوم

1. قم بالوصول إلى http://localhost:8080/wp-admin/install.php وقم بتثبيت ووردبريس. ما عليك سوى إنشاء حساب مدير ووردبريس.

2. قم بالوصول إلى http://localhost:8080/?p=1#comments كزائر، وانشر تعليقًا مثل "هجوم هاكر http://localhost/".

3. انقر على الرابط المنشور في الخطوة 2.

4. سترى أن التعليق "CSRF Attack made Successfully!" قد نُشر بواسطة المستخدم المسجل الدخول حاليًا.