django_cve_2019_19844_poc

PoC para CVE-2019-19844

Requisitos

• Python 3.7.x
• PostgreSQL 9.5 o superior

Configuración

1. Crear una base de datos (p. ej. django_cve_2019_19844_poc)
2. Establecer el nombre de la base de datos en la variable de entorno DJANGO_DATABASE_NAME (p. ej. export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. Ejecutar pip install -r requirements.txt && ./manage.py migrate --noinput
4. Crear el siguiente usuario con el comando shell:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

Procedimiento para reproducir

1. Ejecutar ./manage.py runserver
2. Abrir http://127.0.0.1:8000/accounts/password-reset/
3. Introducir mı[email protected] (correo del atacante) y hacer clic en el botón de enviar
4. Recibir el correo (revisar la consola) y restablecer la contraseña
5. Iniciar sesión como el usuario mike123