django_cve_2019_19844_poc

PoC pour CVE-2019-19844

Prérequis

• Python 3.7.x
• PostgreSQL 9.5 ou supérieur

Configuration

1. Créez une base de données (par exemple django_cve_2019_19844_poc)
2. Définissez le nom de la base de données dans la variable d'environnement DJANGO_DATABASE_NAME (par exemple export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. Exécutez pip install -r requirements.txt && ./manage.py migrate --noinput
4. Créez l'utilisateur suivant avec la commande shell :

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

Procédure de reproduction

1. Exécutez ./manage.py runserver
2. Ouvrez http://127.0.0.1:8000/accounts/password-reset/
3. Saisissez mı[email protected] (l'e-mail de l'attaquant), puis cliquez sur le bouton d'envoi
4. Recevez l'e-mail (vérifiez la console) et réinitialisez le mot de passe
5. Connectez-vous en tant qu'utilisateur mike123