django_cve_2019_19844_poc

CVE-2019-19844에 대한 PoC

요구 사항

• Python 3.7.x
• PostgreSQL 9.5 이상

설정

1. 데이터베이스 생성 (예: django_cve_2019_19844_poc)
2. 데이터베이스 이름을 환경 변수 DJANGO_DATABASE_NAME에 설정 (예: export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. pip install -r requirements.txt && ./manage.py migrate --noinput 실행
4. shell 명령어로 다음 사용자 생성:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

재현 절차

1. ./manage.py runserver 실행
2. http://127.0.0.1:8000/accounts/password-reset/ 열기
3. mı[email protected] (공격자의 이메일) 입력 후 보내기 버튼 클릭
4. 이메일 수신 (콘솔 확인) 후 비밀번호 재설정
5. mike123 사용자로 로그인