h4ckm3-png/cve-2024-57610Sylius v2.0.2 로그인 엔드포인트에 속도 제한이 없어 무제한 자동 인증 시도가 가능함을 입증하는 개념 증명(Proof-of-concept).
Vendor Homepage: https://sylius.com/
https://store.sylius.com/login 으로 이동합니다.
자동화 도구나 스크립트(예: Burp Suite, cURL)를 사용하여 여러 번의 로그인 요청을 시도합니다.
속도 제한이 적용되지 않고 요청이 제한 없이 처리되는 것을 확인합니다.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
