CVE-2020-23127 概念验证

CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/

简介

这是我的第一个CVE概念验证和分析。这是在弗朗什-孔泰大学计算机科学硕士第二年期间，作为网络安全课程的一部分完成的。

我专门寻找了一个CSRF CVE，以更好地理解这类漏洞及针对CSRF攻击的防护措施。

CVE分析

您可以在.docx格式中找到由我撰写的CVE分析。目前该文档仅有法语版本。

概念验证所需条件

1) Docker

如果您的机器上尚未安装Docker，请先安装。

2) 本仓库中的文件

您需要下载以下文件：

• compose.yaml
• dump.sql
• dump-updated.sql

这三个文件必须位于同一目录下，docker compose命令才能正常工作。

3) 执行 docker compose 命令

docker compose up -d

概念验证

1) 打开 localhost:8081

2) 使用 admin/admin 登录

3) 转到 管理 > 用户 > 用户列表

您会注意到有一个名为"Juan Hernandez"的用户，其角色为学生（Apprenant）

4) 在另一个标签页中打开 localhost:8082

进入此网站后，会通过定制的POST请求执行一次CSRF攻击： http://localhost:8081/main/admin/user_edit.php?user_id=3

5) 返回 localhost:8081 的标签页并刷新页面

您现在会看到用户"Juan Hernandez"的角色变为了教师（Enseignant）