CVE-2023-33409

Minical 1.0.0 क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) के लिए असुरक्षित है।

विक्रेता: https://github.com/minical/minical

डेमो एप्लीकेशन: https://demo.minical.io/

---

प्रूफ ऑफ कॉन्सेप्ट (PoC)

एप्लीकेशन में कोई CSRF सुरक्षा नहीं है, इसलिए एक विशेष रूप से तैयार HTTP अनुरोध का उपयोग करके,

• नया उपयोगकर्ता जोड़ें
• मौजूदा उपयोगकर्ता हटाएं
• मौजूदा उपयोगकर्ता का ईमेल पता और अन्य संवेदनशील जानकारी संपादित करें।

विभिन्न हमलों के लिए पेलोड BurpSuite में Generate CSRF POC टूल का उपयोग करके उत्पन्न किए जा सकते हैं।

उदाहरण:

नया उपयोगकर्ता जोड़ें: