CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 描述 在Django 3.2早于3.2.14以及4.0早于4.0.6的版本中发现了一个问题。如果未受信任的数据被用作kind/lookupname值，Trunc和Extract数据库函数容易受到SQL注入攻击。将lookupname和kind选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 root@kitploit: git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo docker-compose up -d 检查状态...

CVE-2022-34265

CVE-2022-34265 使用方法 启动 root@kitploit: docker-compose build docker-compose up -d 停止 root@kitploit: docker-compose down Django 漏洞（CVE-2022-34265）的 PoC 验证 Django 中的一个漏洞（CVE-2022-34265）于 2022 年 7 月 5 日（美国时间）公开。本文介绍我们对该漏洞的讨论以及验证结果。 漏洞摘要 该漏洞是由于 Django 中对用于日期数据的函数 Trunc 和 Extract 的参数执行 SQL...

The vulnerability of the Trunc/Extract function in the Django web development framework allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Trunc/Extract function in the Django web development framework relates to the lack of measures taken to protect the structure of SQL queries. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the...