cve-2020-23127-PoC

CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/

소개

이것은 제 첫 번째 CVE 개념 증명 및 분석입니다. Université de Franche-Comté에서 컴퓨터 과학 석사 2학년 때 사이버 보안 과정의 일환으로 수행되었습니다.

저는 CSRF CVE를 구체적으로 찾아서 이러한 취약점과 CSRF 공격에 대한 보호 조치를 더 잘 이해하고자 했습니다.

CVE 분석

제가 작성한 CVE 분석을 .docx 형식으로 찾을 수 있습니다. 현재는 프랑스어로만 제공됩니다.

PoC에 필요한 것

1) Docker

Docker가 이미 설치되어 있지 않다면 설치하세요.

2) 이 저장소의 파일들

다음 파일들을 다운로드해야 합니다:

• compose.yaml
• dump.sql
• dump-updated.sql

docker compose 명령이 작동하려면 이 3개의 파일이 같은 디렉터리에 있어야 합니다.

3) docker compose 명령 실행

docker compose up -d

개념 증명

1) localhost:8081 열기