h4ckm3-png/cve-2024-57610إثبات مفهوم يوضح غياب تحديد معدل الطلبات على نقطة نهاية تسجيل الدخول في Sylius v2.0.2، مما يتيح محاولات مصادقة آلية غير مقيدة.
صفحة المورد الرئيسية: https://sylius.com/
انتقل إلى https://store.sylius.com/login
حاول تنفيذ طلبات تسجيل دخول متعددة باستخدام أدوات أو نصوص برمجية آلية (مثل Burp Suite، cURL).
لاحظ أنه لا يتم تطبيق أي تحديد لمعدل الطلبات، وتتم معالجة الطلبات دون قيود.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
