omar2535/cve-2022-39275CVE-2022-39275 Setup and POC
CVE-2022-39275 的 POC。 相关公告资源：
这是提交哈希 47f9f5fb29be2b5892c79ace4f23022f397a0a5e 链接 的一个分支。由于还需要更改 git 子模块，因此重新推送。
按照 设置指南 操作。如果指南已过时，以下是步骤：
cd saleor-platform
docker compose build
docker compose run --rm api python3 manage.py migrate
docker compose run --rm api python3 manage.py populatedb
docker compose run --rm api python3 manage.py createsuperuser
docker compose up
管理员用户是 [email protected] 和 admin。普通用户可以在 saleor 源代码中找到（我认为大多数用户的密码是 password）。
获取身份验证令牌可能有点棘手（因为它具有使用刷新令牌的过期机制。更多信息，请查看 authentication-docs）。我不会在这方面提供帮助，因为完成上述所有步骤已经假设您具备应用程序安全经验。
您只需运行 GraphQLer 来识别 POC。一旦识别出 POC，就可以在您最喜欢的请求编辑器中构造请求。