theorzr/ensimag-secu3a-cve-2024-22416CVE-2024-22416 익스플로잇 실험
참고 보고서: GHSA-pgpj-v85q-h5fm
이 저장소는 pyLoad 서버와 csrf.html만을 제공하는 공격자 서버를 모두 설정하는 docker compose 구성을 포함합니다. 직접 테스트하려면 docker composer up을 실행하세요 (docker 외에 docker composer도 설치되어 있어야 합니다).
그런 다음 localhost:8000으로 이동합니다. 이곳은 pyLoad 로그인 페이지이며, 사용자 pyload와 비밀번호 pyload로 로그인합니다. 그런 다음 localhost:8001/csrf.html로 이동하면 즉시 pyLoad API에 교차 사이트 요청을 제출하여 "hacker"라는 사용자를 추가합니다. 설정 > 사용자로 이동하여 "hacker" 사용자가 추가된 것을 확인할 수 있습니다!
