CVE-2023-45857-Demo

عرض توضيحي للتحقق من سلوك ثغرة axios CVE-2023-45857

1. التشغيل باستخدام dev container
2. تشغيل npm run dev في حاوية app
3. الوصول إلى http://app.localhost
4. تأكد من تعيين XSRF-TOKEN في ملف تعريف الارتباط (Cookie) باستخدام أدوات المطورين في المتصفح
   • يجب أن تكون القيمة CREDENTIAL_TOKEN
   • يجب أن تكون HttpOnly مساوية لـ false
   • يجب أن تكون SameSite مساوية لـ Strict
5. اضغط على الزر
6. تأكد من وجود رأس x-xsrf-token بقيمة CREDENTIAL_TOKEN في الطلب إلى whoami.localhost/api باستخدام أدوات المطورين
   • بما أن whoami يعيد الطلب كما هو، يمكنك التحقق أيضًا في المتصفح