Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
DjVul_StringAgg — Inyección SQL en Django StringAgg (CVE-2020-7471) | Kitploit
Herramientas/GitHubGitHub/secoba/djvul_stringagg
Análisis de VulnerabilidadesAnálisis de CódigoExplotación de Aplicaciones WebAprendizaje y EducaciónSeguridad de Bases de Datos
GitHubsecoba/djvul_stringagg

DjVul_StringAgg

Inyección SQL en Django StringAgg (CVE-2020-7471)

Ver Repositorio
22hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Django CVE-2020-7471 SQLi

CVE-2020-7471: Posible inyección SQL a través de StringAgg(delimiter) La función de agregación django.contrib.postgres.aggregates.StringAgg estaba sujeta a inyección SQL, utilizando un delimitador cuidadosamente elaborado.

EJECUCIÓN

root@kitploit:~
python manage.py makemigrations

python manage.py migrate

python manage.py runserver

Referencias

  • https://www.djangoproject.com/weblog/2020/feb/03/security-releases/
  • https://code.djangoproject.com/ticket/30315
  • https://docs.djangoproject.com/zh-hans/2.2/_modules/django/contrib/postgres/aggregates/general/
Descargar herramienta