CVE-2019-13497

익스플로잇 제목: 사이트 간 요청 위조 (CSRF)
날짜: 07/10/2019
익스플로잇 작성자: Furqan Khan
공급업체 홈페이지: https://www.oneidentity.com/
소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/
버전: 8.1.3
테스트 환경: Kali Linux , Windows 7 ,Ubantu 16.04

이 취약점을 악용하려면 공격자는 로그아웃 요청을 제출하는 HTML 양식을 만든 뒤 해당 링크를 피해자와 공유하기만 하면 됩니다. 피해자가 링크를 클릭하면 로그아웃 요청이 백그라운드에서 실행되어 피해자가 자신의 유효한 세션과 웹사이트에서 로그아웃됩니다..

CSRF 페이로드의 내용은 다음과 같습니다

이제 피해자가 공유된 공격 링크를 열거나 클릭하면 자신의 세션에서 로그아웃됩니다

빙고! 정말 쉬웠네요!