DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 密码重置令牌可预测性（PoC） 该仓库包含针对 CVE-2022-45782 的概念验证漏洞利用程序，这是 dotCMS 中的一个漏洞，其密码重置令牌是使用非加密方法 RandomStringUtils.randomAlphanumeric 生成的。由于该令牌可预测，攻击者可以暴力破解或推导出它，从而重置管理员账户的密码。 此 PoC 演示了完整的漏洞利用链： 运行易受攻击的 dotCMS 实例 触发密码重置 接收攻击者的重置令牌 使用 randomstringutils 仓库破解管理员令牌 重置管理员账户 仓库结构 该仓库使用一个 Git...