CVE-2020-7378

CVE-2020-7378 – OpenCRX 予測可能なパスワードリセットトークンとXXEエクスプロイト このリポジトリには、OpenCRX （バージョン5.0-20200717までを含む）の重大な脆弱性であるCVE-2020-7378 に対する統合された概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、アプリケーションにおける2つの根本的な問題を連鎖させます。 1. java.util.Randomに依存していることによる予測可能なパスワードリセットトークン の脆弱性。これにより、攻撃者はミリ秒単位のタイムスタンプシードに基づいて有効なトークンを生成できます。 ...