bernard-wagner/vertx-web-xsrf
PoCVert.X CSRF Proof of Concept (CVE-2018-12540)
Exploit ansehen Quelle poc_in_githubAutor bernard-wagnerveröffentlicht 2018-06-15Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-12540US | high8.8 | Exploit | ||
In version from 3.0.0 to 3.5.2 of Eclipse Vert.x, the CSRFHandler do not assert that the XSRF Cookie matches the returned XSRF header/form parameter. This allows replay attacks wit… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan