CVE-2021-35042

حقن SQL عبر إدخال QuerySet.order_by() غير المعقم

الإعداد:

قم بتشغيل ./setup.sh للإعداد الأولي

افتح صورة docker لبدء قاعدة البيانات: docker exec -it {container_id} /bin/bash وقم بتشغيل الأوامر التالية:

python manage.py makemigrations cve202135042
python manage.py migrate

ابدأ الحالات باستخدام: docker-compose up

الآن افتح عنوان URL التالي لتحميل بيانات نموذجية:

http://localhost:8000/load_example_data

ثم اذهب إلى الصفحة المعرضة للخطر في: http://localhost:8000/users/

استغل المعامل في: http://localhost:8000/users/?order_by=name