DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 비밀번호 재설정 토큰 예측 가능성 PoC 이 저장소는 비암호화 방식의 RandomStringUtils.randomAlphanumeric 메서드를 사용하여 비밀번호 재설정 토큰을 생성하는 dotCMS의 취약점인 CVE-2022-45782에 대한 개념 증명PoC 익스플로잇을 포함합니다. 토큰이 예측 가능하기 때문에 공격자는 이를 무차별 대입brute-force하거나 유도하여 관리자 계정의 비밀번호를 재설정할 수 있습니다. 이 PoC는 전체 익스플로잇 체인을 시연합니다: 취약한 dotCMS...