Django-faille-CVE-2025-57833_test — Lehrreicher Proof-of-Concept, der SQL-Injection über dynamische Aliase in Djangos annotate()- und alias()-Methoden demonstriert (CVE-2025-57833). Enthält anfälligen Code, Exploit-Beispiel und Fix-Analyse. | Kitploit

Test der SQL-Injection-Schwachstelle über Alias in Django

Definition: Was ist ein Alias?

Ein Alias ist ein Name, der einer Spalte oder einem Aggregationsergebnis in einer SQL-Abfrage gegeben wird.
In Django werden Aliase mit den Methoden annotate() oder alias() verwendet, um berechnete Felder zu benennen.

Beispiel:

from django.db.models import Count
books = Book.objects.annotate(book_count=Count('id'))

Hier ist book_count ein Alias für das Ergebnis von Count('id').
Dies ermöglicht es, einen lesbaren Namen für eine berechnete Spalte zu erhalten.

Einfügen von Daten über die Shell

from myapp.models import Author, Book

a = Author.objects.create(name=" houchi pierre")
Book.objects.create(title="Les belles filles", author=a)
Book.objects.create(title="Les baux arcons", author=a)

exit()

import json
from django.db.models import Count
from django.http import JsonResponse
from .models import Author

def vulnerable_view(request):
    # On récupère l'alias depuis l'URL
    alias_param = request.GET.get("alias", "{}")
    try:
        # ⚠️ Vulnérable : évaluation directe des données utilisateurs
        alias_dict = json.loads(alias_param)
        for key, value in alias_dict.items():
            alias_dict[key] = eval(value)  # dangereux ! permet l'exécution de code arbitraire

        # Création de la queryset avec annotation dynamique
        qs = Author.objects.annotate(**alias_dict).values("name", *alias_dict.keys())

        # Retour des résultats
        return JsonResponse(list(qs), safe=False)

    except Exception as e:
        return JsonResponse({"error": str(e)})

from django.db import models

class Author(models.Model):
    name = models.CharField(max_length=100)
    def __str__(self):
        return self.name

class Book(models.Model):
    title = models.CharField(max_length=100)
    author = models.ForeignKey(Author, on_delete=models.CASCADE)
    def __str__(self):
        return self.title

Django-faille-CVE-2025-57833_test

Beliebteste

Kontext der Schwachstelle

Beispiel für verwundbaren Code (`myapp/views.py`)

Erklärungen:

Modelle (`myapp/models.py`)

Beispiel für Ausnutzung vor der Behebung

Behebung in Django 4.2.23

Sicheres Beispiel

Best Practices zur Vermeidung dieser Schwachstelle

Schlussfolgerung