CVE-2023-45857-Demo

axios 취약점 CVE-2023-45857 동작 확인 데모 1. dev container에서 시작 2. app 컨테이너에서 npm run dev 실행 3. http://app.localhost에 접속 4. 브라우저 개발자 도구에서 Cookie에 XSRF-TOKEN이 설정되어 있는지 확인 값이 CREDENTIALTOKEN인지 확인 HttpOnly가 false인지 확인 SameSite가 Strict인지 확인 5. 버튼 누르기 6. 개발자 도구에서 whoami.localhost/api 요청에 헤더 x-xsrf-token이 존재하고...

SimpleRisk 20130915-01 - Multiple Vulnerabilities

No description provided by source. 1. Advisory Information Title: SimpleRisk v.20130915-01 CSRF-XSS Account Compromise Advisory ID: RS-2013-0001 Date Published: 2013-09-30 2. Vulnerability Information Type: Cross-Site Request Forgery CSRF CWE-352, OWASP-A8, Cross-Site Scripting XSS CWE-79, OWASP-...