yougina/cve-2022-28346Inyección SQL en QuerySet.annotate(), aggregate() y extra()
Inyección SQL en QuerySet.annotate(), aggregate() y extra()
Ejecuta ./setup.sh para la configuración inicial
Abre la imagen de Docker para iniciar la base de datos:
docker exec -it {container_id} /bin/bash
Y ejecuta los siguientes comandos:
python manage.py makemigrations cve202228346
python manage.py migrate
Inicia las instancias usando:
docker-compose up
Ahora abre la siguiente URL para cargar datos de ejemplo:
http://localhost:8000/load_example_data
Luego ve a la página vulnerable en: http://localhost:8000/users/
Explota el parámetro en: pendiente