django_cve_2019_19844_poc

CVE-2019-19844 の PoC

必要条件

• Python 3.7.x
• PostgreSQL 9.5 以上

セットアップ

1. データベースを作成（例：django_cve_2019_19844_poc）
2. データベース名を環境変数 DJANGO_DATABASE_NAME に設定（例：export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc）
3. pip install -r requirements.txt && ./manage.py migrate --noinput を実行
4. 次のユーザーを shell コマンドで作成:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

再現手順

1. ./manage.py runserver を実行
2. http://127.0.0.1:8000/accounts/password-reset/ を開く
3. mı[email protected]（攻撃者のメールアドレス）を入力し、送信ボタンをクリック
4. メールを受信（コンソールを確認）、パスワードをリセット
5. mike123 ユーザーとしてログイン