> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/graphql/csrf-exploitation-via-graphql.md).
# Exploitation CSRF via GraphQL
### Réaliser des exploits CSRF via GraphQL
#### Contexte du laboratoire
Les fonctionnalités de gestion des utilisateurs sont basées sur un **GraphQL** point de terminaison. / Point clé : l
**Objectif :** Créez une page HTML (hébergée sur le serveur d’exploitation) qui, lorsqu’elle est chargée par la victime, **modifie son adresse e-mail**.
#### Requête GraphQL observée
Lorsque vous modifiez l’adresse e-mail depuis l’application, la requête envoyée ressemble à
```json
{
"query": "/n mutation changeEmail($input: ChangeEmailInput!) {/n changeEmail(input: $input) {/n email/n }/n }/n",
"operationName": "changeEmail",
"variables": {
"input": {
"email": "test@test.com"
}
}
}
```
### Méthode 1 : CSRF simple avec un formulaire (recommandé)
L’idée est de reproduire la mutation GraphQL via un **formulaire POST** vers le point de terminaison GraphQL, avec `paramètre query`, `operationName` et `variables` champs.
Exemple d’une opération à déposer sur l’opérateur :
```javascript
```
Résultat attendu : lorsque la victime ouvre la page, son navigateur envoie la requête et **l’adresse e-mail est modifiée**.
### Méthode 2 : x-www-form-urlencoded
Ici, vous encodez les paramètres directement comme le ferait un formulaire classique :
```bash
Content-Type: application/x-www-form-urlencoded
```
{% code overflow="wrap" %}
```bash
query=%0A++++mutation+changeEmail($input:+ChangeEmailInput!)+{%0A++++++++changeEmail(input:$input)+{%0A++++++++++++email%0A++++++++}%0A++++}%0A&operationName=changeEmail&variables={"input":{"email":"test@test.com"}}
```
{% endcode %}
Pratique pour vérifier rapidement à quoi ressemble la requête.
Depuis Burp :
1. Cliquez avec le bouton droit sur la requête GraphQL
2. **Outils d’engagement** → **Générer un PoC CSRF**
3. Burp génère un HTML prêt à être hébergé, par exemple :
```html
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/fr/web/graphql/csrf-exploitation-via-graphql.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.