h4ckm3-png/cve-2024-57610Preuve de concept démontrant l'absence de limitation de débit sur le point de terminaison de connexion de Sylius v2.0.2, permettant des tentatives d'authentification automatisées sans restriction.
Page d'accueil du fournisseur : https://sylius.com/
1.Accédez à https://store.sylius.com/login
2.Tentez plusieurs requêtes de connexion à l'aide d'outils ou de scripts automatisés (par exemple, Burp Suite, cURL).
3.Observez qu'aucune limitation de débit n'est appliquée et que les requêtes sont traitées sans restriction.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
