RedTeamBrasil-CVE-2025-64459

connector-sqli 针对 Django ORM 的自动化 SQL 注入利用 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 频道 — 实战葡萄牙语攻击安全教程。 root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil 频道...

CVE-2025-64459-Poc

CVE-2025-64459：Django ORM SQLインジェクション PoC 脆弱性： QuerySet および Q キーワード引数のアンパックによるSQLインジェクション CVE ID： CVE-2025-64459 発見者： Me Cyberstan 開示日： 2025年11月5日 🚨 エグゼクティブサマリー このリポジトリには、Django ORMにおける重大なSQLインジェクションの脆弱性 を実証するDocker化された概念実証（PoC）が含まれています。...

CVE-2025-64459

CTF挑战：Django ORM注入 CVE-2025-64459 分类： Web安全 难度： 中等 漏洞： CVE-2025-64459 - Django ORM过滤器注入 📝 描述 我们构建了一个带有管理面板的安全商品商店。你能绕过认证并找到私人管理员的笔记吗？ URL： http://YOURSERVER:6008 🚀 部署 root@kitploit: cd webdjangocve docker-compose up --build -d 🎯 漏洞利用 CVE-2025-64459 认证绕过 /login/ root@kitploit: 使用 connector=OR curl...