h4ckm3-png/cve-2024-57610Proof-of-Concept, das das Fehlen von Rate Limiting am Login-Endpunkt von Sylius v2.0.2 demonstriert und uneingeschränkte automatisierte Authentifizierungsversuche ermöglicht.
Vendor Homepage: https://sylius.com/
1.Navigieren Sie zu https://store.sylius.com/login
2.Versuchen Sie mehrere Login-Anfragen mit automatisierten Tools oder Skripten (z. B. Burp Suite, cURL).
3.Beobachten Sie, dass keine Ratenbegrenzung angewendet wird und die Anfragen ohne Einschränkung verarbeitet werden.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
