CVE-2020-7471-PoC (Django)

PoC لثغرة حقن SQL في PostgreSQL مع Django، الموجودة في Django 1.11 قبل 1.11.28، و2.2 قبل 2.2.10، و3.0 قبل 3.0.3

الفئة django.contrib.postgres.aggregates.StringAgg المستخدمة لدالة PostgreSQL STRING_AGG كانت تحتوي على ثغرة حقن SQL. وكان من الممكن تضمين استعلام عشوائي في القيمة الممررة إلى معامل المحدد (delimiter) عند التهيئة.

يتم حقن الاستعلام من خلال نموذج في تطبيق Django هذا. الاستعلام المستخدم لحقن SQL: -') AS "mydefinedname" FROM "cve_src_example" GROUP BY "cve_src_example"."label" LIMIT 1 OFFSET 1 --

إصدار Django المستخدم: Django 3.0.2

إصدار PostgreSQL المستخدم: 9.6.16