CVE-2023-47014

总结

Sourcecodester 使用 PHP 的便签应用（含源代码）v.1.0 中存在跨站请求伪造（CSRF）漏洞，允许本地攻击者通过向 add-note.php 发送特制的 payload 来获取敏感信息。

• CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORSPoC

  针对 CVE-2023-47014 的概念验证利用，演示 Sticky Notes App v1.0 中的 CSRF-to-CORS 漏洞。包含针对 add-note.php 的精心构造的 payload，通过 Burp Collaborator 触发 CORS。