CVE-2020-7378

CVE-2020-7378 – OpenCRX 예측 가능한 비밀번호 재설정 토큰 및 XXE 익스플로잇 이 저장소에는 OpenCRX5.0-20200717 이하 버전의 치명적인 취약점인 CVE-2020-7378 에 대한 복합 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 애플리케이션의 두 가지 핵심 문제를 연쇄적으로 이용합니다: 1. java.util.Random에 의존하여 발생하는 예측 가능한 비밀번호 재설정 토큰 취약점으로, 공격자가 밀리초 타임스탬프 시드를 기반으로 유효한 토큰을 생성할 수 있습니다. 2...