Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-45857-Demo — Demo interattiva per CVE-2023-45857 (axios XSRF token bypass). Guida passo-passo per riprodurre la vulnerabilità in un ambiente container di sviluppo controllato. | Kitploit
Strumenti/GitHubGitHub/fuyuooumi1027/cve-2023-45857-demo
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebTest di Sicurezza delle APICTFApprendimento e Formazione
GitHubfuyuooumi1027/cve-2023-45857-demo

CVE-2023-45857-Demo

Demo interattiva per CVE-2023-45857 (axios XSRF token bypass). Guida passo-passo per riprodurre la vulnerabilità in un ambiente container di sviluppo controllato.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
12 anni faNon ancora revisionato

Demo per verificare il funzionamento della vulnerabilità CVE-2023-45857 in axios

  1. Avviare con dev container
  2. Eseguire npm run dev nel container app
  3. Accedere a http://app.localhost
  4. Verificare che il cookie XSRF-TOKEN sia impostato negli strumenti di sviluppo del browser
    • Il valore deve essere CREDENTIAL_TOKEN
    • HttpOnly deve essere false
    • SameSite deve essere Strict
  5. Premere il pulsante
  6. Verificare che nella richiesta a whoami.localhost/api negli strumenti di sviluppo sia presente l'header x-xsrf-token con valore CREDENTIAL_TOKEN
    • whoami restituisce la richiesta così com'è, quindi può essere verificato anche dal browser
Scarica lo strumento