CVE-2019-9787 CSRF PoC

अवलोकन

CVE-2019-9787 CSRF का PoC
WordPress संस्करण 5.0
संदर्भ

परीक्षण उद्देश्य के अलावा इसका उपयोग न करें।

इंस्टॉलेशन

$ docker-compose up -d

1. http://localhost:8080/ पर जाएँ और WordPress इंस्टॉल करें। आपको केवल WP एडमिन खाता बनाना होगा।
2. एक विज़िटर के रूप में http://localhost:8080/?p=1#comments पर जाएँ, और "csrf site: http://localhost/" जैसी टिप्पणी पोस्ट करें।
   

परीक्षण

चरण 2 पर पोस्ट किए गए लिंक पर क्लिक करें।

आप देखेंगे कि "csrf success" टिप्पणी उस उपयोगकर्ता द्वारा पोस्ट की गई है जिसके रूप में आप वर्तमान में लॉग इन हैं।