CVE-2019-13497

エクスプロイトタイトル: Cross Site Request Forgery (CSRF)
日付: 07/10/2019
エクスプロイト作成者: Furqan Khan
ベンダーホームページ: https://www.oneidentity.com/
ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/
バージョン: 8.1.3
テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04

この脆弱性を悪用するには、攻撃者はログアウトリクエストを送信するHTMLフォームを作成し、そのリンクを被害者と共有するだけです。リンクをクリックすると、バックグラウンドでログアウトリクエストがトリガーされ、被害者は有効なセッションからログアウトし、ウェブサイトからもログアウトされます。

CSRFペイロードの内容は以下の通りです

被害者が共有された攻撃リンクを読み込んだりクリックしたりすると、セッションからログアウトされます

Bingo ! 簡単でした !