
Minical 1.0.0 est vulnérable à une falsification de requête intersite.
Fournisseur: https://github.com/minical/minical
Application de démonstration: https://demo.minical.io/
L'application ne dispose d'aucune protection CSRF ; par conséquent, une requête HTTP spécialement conçue peut être utilisée pour :
Les payloads pour différentes attaques peuvent être générés à l'aide de l'outil Generate CSRF POC dans BurpSuite.
Exemple:
Ajouter un nouvel utilisateur:
