CVE-2023-45857-Demo

axios की भेद्यता CVE-2023-45857 के व्यवहार की पुष्टि करने वाला डेमो

1. dev container में प्रारंभ करें
2. app कंटेनर में npm run dev चलाएँ
3. http://app.localhost तक पहुँचें
4. ब्राउज़र के डेवलपर टूल में Cookie में XSRF-TOKEN सेट होने की पुष्टि करें
   • मान CREDENTIAL_TOKEN होना चाहिए
   • HttpOnly false होना चाहिए
   • SameSite Strict होना चाहिए
5. बटन दबाएँ
6. डेवलपर टूल में whoami.localhost/api के अनुरोध में हेडर x-xsrf-token मौजूद हो और उसका मान CREDENTIAL_TOKEN हो
   • whoami अनुरोध को ज्यों का त्यों लौटाता है, इसलिए ब्राउज़र में भी पुष्टि की जा सकती है