CVE-2022-28346

حقن SQL في QuerySet.annotate() و aggregate() و extra()

الإعداد:

شغّل ./setup.sh للإعداد الأولي

افتح صورة docker لتهيئة قاعدة البيانات: docker exec -it {container_id} /bin/bash ثم شغّل الأوامر التالية:

python manage.py makemigrations cve202228346
python manage.py migrate

شغّل الحاويات باستخدام: docker-compose up

الآن افتح الرابط التالي لتحميل بيانات نموذجية:

http://localhost:8000/load_example_data

ثم اذهب إلى الصفحة القابلة للاستغلال على: http://localhost:8000/users/

استغل الوسيط في: todo