CVE-2020-7471

CVE-2020-7471

Dieses Repository stellt die Umgebung und den POC für die Sicherheitslücke CVE-2020-7471 (Potenzielle SQL-Injection via StringAgg(delimiter)) bereit.

Betroffene Django-Versionen

• 1.11 bis 1.11.28 (ausschließlich)
• 2.2 bis 2.2.10 (ausschließlich)
• 3.0 bis 3.0.3 (ausschließlich)

Vor der Nutzung sind folgende Schritte erforderlich:

1. Installieren Sie eine anfällige Django-Version, ich habe folgende verwendet:

   root@kitploit:~

   pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple
   

2. Beziehen Sie sich auf https://www.runoob.com/postgresql/windows-install-postgresql.html, um die Installation der PostgreSQL-Datenbank abzuschließen.

3. Neue Datenbank erstellen

   root@kitploit:~

   CREATE DATABASE test;
   

4. Ändern Sie die Datenbankkonfiguration in sqlvul_projects/settings.py. Falls Sie bei der vorherigen Installation die Standardkonfiguration (einschließlich des Passworts 'postgres') verwendet haben, müssen Sie keine Konfiguration ändern und können diesen Schritt überspringen.

   root@kitploit:~

   DATABASES = {
       'default': {
           'ENGINE': 'django.db.backends.postgresql',
           'NAME': 'test',         # Datenbankname
           'USER': 'postgres',
           'PASSWORD': 'postgres', # Datenbank-Benutzerpasswort
           'HOST': '127.0.0.1',    # Datenbankadresse
           'PORT': '5432',
       }
   }
   

5. Initialisieren Sie die Datenbanktabellen mit Django

   root@kitploit:~

   python3 manage.py migrate
   python3 manage.py makemigrations vul_app
   python3 manage.py migrate vul_app
   

Führen Sie dann das POC-Skript CVE-2020-7471.py aus.