CVE-2020-7471

CVE-2020-7471 يوفر هذا المستودع البيئة ونموذج الإثبات POC لثغرة CVE-2020-7471: حقن SQL عبر StringAggdelimiter إصدارات Django المتأثرة 1.11 إلى 1.11.28 باستثناء 1.11.28 2.2 إلى 2.2.10 باستثناء 2.2.10 3.0 إلى 3.0.3 باستثناء 3.0.3 الخطوات المطلوبة قبل التنزيل والاستخدام: 1. تثبيت إصدار Django المعرض...

CVE-2020-7471

CVE-2020-7471 يوفر هذا المستودع بيئة وPOC لثغرة CVE-2020-7471: حقن SQL محتمل عبر StringAggdelimiter إصدارات django المتأثرة 1.11 إلى 1.11.28 باستثناء 2.2 إلى 2.2.10 باستثناء 3.0 إلى 3.0.3 باستثناء يلزم القيام بالخطوات التالية قبل التنزيل والاستخدام: 1. تثبيت إصدار django الثغرة، الإصدار الذي...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PoC لثغرة حقن SQL في PostgreSQL مع Django، الموجودة في Django 1.11 قبل 1.11.28، و2.2 قبل 2.2.10، و3.0 قبل 3.0.3 الفئة django.contrib.postgres.aggregates.StringAgg المستخدمة لدالة PostgreSQL STRINGAGG كانت تحتوي على ثغرة حقن SQL. وكان من الممكن تضمين استعلام عشوائي في القي...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: إمكانية حقن SQL عبر StringAggdelimiter كانت دالة التجميع django.contrib.postgres.aggregates.StringAgg عرضة لحقن SQL، وذلك باستخدام محدد مُصمَّم بعناية. التشغيل python manage.py makemigrations python manage.py migrate python manage.py runserver المراجع...

CVE-2020-7471

CVE-2020-7471 حقن SQL عبر إدخال محدد StringAgg الإعداد: شغّل ./setup.sh للإعداد الأولي افتح صورة docker لبدء قاعدة البيانات: docker exec -it containerid /bin/bash ثم شغّل الأوامر التالية: python manage.py makemigrations vulapp python manage.py migrate ابدأ المثيلات باستخدام: docker-compose up الآ...

EUVD-2020-0071

Malware in sbrugna...

BIT-DJANGO-2020-7471

Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter e.g., in Django applications that offer downloads of data as a series of rows with a user-specified column delimiter. By passing a suitably crafted delimiter...

SUSE CVE-2020-7471

Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter e.g., in Django applications that offer downloads of data as a series of rows with a user-specified column delimiter. By passing a suitably crafted delimiter...

Exploit for SQL Injection in Djangoproject Django

CVE-2020-7471 这个仓库提供 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 漏洞的环境和 POC 受影响的 django 版本 - 1.11 到 1.11.28（不含） - 2.2 到 2.2.10（不含） - 3.0 到 3.0.3（不含） 下载使用前需要如下操作： 1. 安装 django 漏洞版本，我测试用的是 python pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 参考...

The vulnerability of the contrib.postgres.aggregates.StringAgg component in the Django web application framework allows a hacker to access confidential data, compromise its integrity, and cause service failures due to improper handling of SQL queries.

The vulnerability of the contrib.postgres.aggregates.StringAgg component in the Django web application framework is related to the lack of measures to protect the structure of web pages. Exploiting this vulnerability could allow an attacker to gain access to confidential data, compromise its...

Exploit for SQL Injection in Djangoproject Django

CVE-2020-7471 这个仓库提供 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 漏洞的环境和 POC 受影响的 django 版本 - 1.11 到 1.11.28（不含） - 2.2 到 2.2.10（不含） - 3.0 到 3.0.3（不含） 下载使用前需要如下操作： 1. 安装 django 漏洞版本，我测试用的是 python pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 参考...

Exploit for SQL Injection in Djangoproject Django

CVE-2020-7471-PoC Django PoC for the SQL injection vulnerabi...

Exploit for SQL Injection in Djangoproject Django

DOBBYISFREE! - 출제된 CTF: 2020 Christmas CTFhttps://dreamh...

Exploit for SQL Injection in Djangoproject Django

CVE-2020-7471 这个仓库提供 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 漏洞的环境和 POC 受影响的 django 版本 - 1.11 到 1.11.28（不含） - 2.2 到 2.2.10（不含） - 3.0 到 3.0.3（不含） 下载使用前需要如下操作： 1. 安装 django 漏洞版本，我测试用的是 python pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 参考...

Exploit for SQL Injection in Djangoproject Django

CVE-2020-7471 This repository provides environments and P...

GHSA-HMR4-M2H5-33QX SQL injection in Django

Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter e.g., in Django applications that offer downloads of data as a series of rows with a user-specified column delimiter. By passing a suitably crafted delimiter...

SQL injection in Django

Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter e.g., in Django applications that offer downloads of data as a series of rows with a user-specified column delimiter. By passing a suitably crafted delimiter...

CVE-2020-7471

A flaw was found in Django, where it may allow SQL injection if improperly sanitized data is used as a StringAgg delimiter. If a suitably crafted delimiter is passed to a 'contrib.postgres.aggregates.StringAgg' instance, it is possible to break escaping and inject malicious SQL. An attacker could...

FreeBSD : Django -- potential SQL injection vulnerability (5a45649a-4777-11ea-bdec-08002728f74c)

MITRE CVE reports : Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter e.g., in Django applications that offer downloads of data as a series of rows with a user-specified column delimiter. By passing a suitab...

SQL Injection

django is vulnerable to SQL injection. The vulnerability exists through the unsanitized value of the user-specified column delimiter in contrib.postgres.aggregates.StringAgg...