django_cve_2019_19844_poc

PoC für CVE-2019-19844

Anforderungen

• Python 3.7.x
• PostgreSQL 9.5 oder höher

Einrichtung

1. Datenbank erstellen (z.B. django_cve_2019_19844_poc)
2. Setze den Datenbanknamen auf die Umgebungsvariable DJANGO_DATABASE_NAME (z.B. export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. Führe aus: pip install -r requirements.txt && ./manage.py migrate --noinput
4. Erstelle den folgenden Benutzer mit dem shell Befehl:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

Vorgehen zur Reproduktion

1. Führe ./manage.py runserver aus
2. Öffne http://127.0.0.1:8000/accounts/password-reset/
3. Gib mı[email protected] (E-Mail des Angreifers) ein und klicke auf Senden
4. Erhalte E-Mail (Konsole prüfen) und setze Passwort zurück
5. Melde dich als Benutzer mike123 an