django_cve_2019_19844_poc

PoC для CVE-2019-19844

Требования

• Python 3.7.x
• PostgreSQL 9.5 или выше

Настройка

1. Создайте базу данных (например, django_cve_2019_19844_poc)
2. Установите имя базы данных в переменную окружения DJANGO_DATABASE_NAME (например, export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. Выполните pip install -r requirements.txt && ./manage.py migrate --noinput
4. Создайте следующего пользователя с помощью команды shell:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

Порядок воспроизведения

1. Выполните ./manage.py runserver
2. Откройте http://127.0.0.1:8000/accounts/password-reset/
3. Введите mı[email protected] (адрес злоумышленника) и нажмите кнопку отправки
4. Получите письмо (проверьте консоль) и сбросьте пароль
5. Войдите как пользователь mike123