Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-45857-Demo — Interaktive Demo für CVE-2023-45857 (axios XSRF-Token-Bypass). Schritt-für-Schritt-Anleitung zur Reproduktion der Schwachstelle in einer kontrollierten Dev-Container-Umgebung. | Kitploit
Tools/GitHubGitHub/fuyuooumi1027/cve-2023-45857-demo
SchwachstellenanalyseExploitationWebanwendungs-ExploitationAPI-SicherheitstestsCTFLernen & Bildung
GitHubfuyuooumi1027/cve-2023-45857-demo

CVE-2023-45857-Demo

Interaktive Demo für CVE-2023-45857 (axios XSRF-Token-Bypass). Schritt-für-Schritt-Anleitung zur Reproduktion der Schwachstelle in einer kontrollierten Dev-Container-Umgebung.

Repository anzeigen
12vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Demo zur Überprüfung der axios-Schwachstelle CVE-2023-45857

  1. Im dev container starten
  2. Im app-Container npm run dev ausführen
  3. http://app.localhost aufrufen
  4. In den Browser-Entwicklertools prüfen, dass der Cookie XSRF-TOKEN gesetzt ist
    • Der Wert ist CREDENTIAL_TOKEN
    • HttpOnly ist false
    • SameSite ist Strict
  5. Den Button klicken
  6. In den Entwicklertools prüfen, dass die Anfrage an whoami.localhost/api den Header x-xsrf-token mit dem Wert CREDENTIAL_TOKEN enthält
    • Da whoami die Anfrage unverändert zurücksendet, kann dies auch im Browser überprüft werden
Tool herunterladen