CVE-2019-13497

Exploit Title: Cross Site Request Forgery (CSRF)
Date: 07/10/2019
Exploit Author: Furqan Khan
Vendor Homepage: https://www.oneidentity.com/
Software Link: https://www.oneidentity.com/products/cloud-access-manager/
Version: 8.1.3
Tested on: Kali Linux , Windows 7 ,Ubantu 16.04

Pour exploiter cette vulnérabilité, un attaquant peut simplement créer un formulaire HTML qui soumettrait une demande de déconnexion et partager le lien avec la victime. En cliquant sur le lien, la demande de déconnexion sera déclenchée en arrière-plan et déconnectera la victime de sa session valide et du site Web.

Le contenu du payload CSRF est donné ci-dessous