CVE-2020-7378

CVE-2020-7378 – OpenCRX 可预测密码重置令牌及XXE漏洞利用 本仓库包含针对 OpenCRX （版本至 5.0-20200717 为止）关键漏洞 CVE-2020-7378 的复合概念验证 PoC 漏洞利用。该漏洞利用串联了应用程序中的两个核心问题： 1. 由于依赖 java.util.Random 导致的可预测密码重置令牌 漏洞，攻击者可基于毫秒时间戳种子生成有效令牌。 2. 位于 RestServlet 端点的盲 XML 外部实体 XXE 漏洞，允许远程读取服务器文件系统中的文件。 这两个缺陷的组合使未认证攻击者能够获取管理员权限并窃取服务器端的敏感文件。 漏洞...