CVE-2019-13497

عنوان الاستغلال: تزوير الطلبات عبر المواقع (CSRF)
التاريخ: 07/10/2019
مؤلف الاستغلال: Furqan Khan
الصفحة الرئيسية للبائع: https://www.oneidentity.com/
رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/
الإصدار: 8.1.3
تم الاختبار على: Kali Linux , Windows 7 ,Ubantu 16.04

لاستغلال هذه الثغرة، يمكن للمهاجم ببساطة إنشاء نموذج HTML يرسل طلب تسجيل خروج، ثم مشاركة الرابط مع الضحية. عند النقر على الرابط، سيتم تشغيل طلب تسجيل الخروج في الخلفية وسيتم تسجيل خروج الضحية من جلستها الصالحة ومن الموقع..

فيما يلي محتوى حمولة CSRF

الآن عندما تقوم الضحية بتحميل / النقر على رابط الهجوم المشترك، سيتم تسجيل خروجها من جلستها

رائع! كان ذلك سهلاً!