h4ckm3-png/cve-2024-57610Sylius v2.0.2 लॉगिन एंडपॉइंट पर रेट लिमिटिंग की कमी को प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, जो अप्रतिबंधित स्वचालित प्रमाणीकरण प्रयासों को सक्षम बनाता है।
विक्रेता होमपेज: https://sylius.com/
https://store.sylius.com/login पर जाएं
स्वचालित उपकरणों या स्क्रिप्ट्स (जैसे, Burp Suite, cURL) का उपयोग करके कई लॉगिन अनुरोधों का प्रयास करें।
देखें कि कोई दर सीमितीकरण लागू नहीं किया गया है, और अनुरोध बिना किसी प्रतिबंध के संसाधित किए जाते हैं।
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
