omar2535/cve-2022-39275CVE-2022-39275 Setup e POC
POC per CVE-2022-39275. Risorse per l'advisory:
Questo è un fork del commit hash: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e link, semplicemente ripushato perché c'erano anche dei git submodule che dovevano essere modificati.
Segui la guida di configurazione. Nel caso in cui sia obsoleta, questi sono i passaggi:
cd saleor-platform
docker compose build
docker compose run --rm api python3 manage.py migrate
docker compose run --rm api python3 manage.py populatedb
docker compose run --rm api python3 manage.py createsuperuser
docker compose up
Gli utenti admin sono [email protected] e admin. Gli utenti normali si trovano nel codice sorgente di saleor (credo che la maggior parte di loro abbia password come password).
Ottenere il token di autenticazione potrebbe essere un po' complicato (poiché ha un meccanismo di scadenza che usa il refresh token. Per maggiori informazioni, consulta la documentazione di autenticazione). Non ti aiuterò con questo, poiché svolgere tutti i passaggi precedenti presuppone già che tu abbia esperienza nella sicurezza delle applicazioni.
Tutto quello che devi fare è eseguire GraphQLer per identificare il POC. Una volta identificato il POC, componi le tue richieste nel tuo editor di richieste preferito.