django_cve_2019_19844_poc

PoC для CVE-2019-19844

Требования

• Python 3.7.x
• PostgreSQL 9.5 или выше

Установка

1. Создайте базу данных (например, django_cve_2019_19844_poc)
2. Задайте имя базы данных через переменную окружения DJANGO_DATABASE_NAME (например, export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc)
3. Выполните pip install -r requirements.txt && ./manage.py migrate --noinput
4. Создайте следующего пользователя с помощью команды shell:

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

Процедура воспроизведения

1. Выполните ./manage.py runserver
2. Откройте http://127.0.0.1:8000/accounts/password-reset/
3. Введите mı[email protected] (email атакующего) и нажмите кнопку «Отправить»
4. Получите email (проверьте консоль) и сбросьте пароль
5. Войдите как пользователь mike123