DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS パスワードリセットトークンの予測可能性 PoC このリポジトリは、dotCMS の脆弱性 CVE-2022-45782 に対する概念実証エクスプロイトです。この脆弱性では、パスワードリセットトークンが暗号学的ではない手法 RandomStringUtils.randomAlphanumeric を使用して生成されます。このトークンは予測可能であるため、攻撃者はブルートフォースまたは導出によって管理者アカウントのパスワードをリセットできます。 この PoC は、エクスプロイトチェーン全体を示します。 脆弱な dotCMS インスタンスの実行...