CVE-2020-7471

CVE-2020-7471

यह रिपॉजिटरी CVE-2020-7471 Potential SQL injection via StringAgg(delimiter) कमजोरी का वातावरण और POC प्रदान करती है।

प्रभावित Django संस्करण

• 1.11 से 1.11.28 (शामिल नहीं)
• 2.2 से 2.2.10 (शामिल नहीं)
• 3.0 से 3.0.3 (शामिल नहीं)

डाउनलोड और उपयोग करने से पहले निम्नलिखित कदम उठाएँ:

1. Django का कमजोर संस्करण स्थापित करें, मैंने परीक्षण के लिए उपयोग किया:

   root@kitploit:~

   pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple
   

2. PostgreSQL डेटाबेस इंस्टॉल करने के लिए https://www.runoob.com/postgresql/windows-install-postgresql.html देखें

3. नया डेटाबेस बनाएँ

   root@kitploit:~

   CREATE DATABASE test;
   

4. sqlvul_projects/settings.py में डेटाबेस कॉन्फ़िगरेशन बदलें। यदि पिछले चरण में आपने डिफ़ॉल्ट कॉन्फ़िगरेशन (पासवर्ड postgres सेट करना शामिल है) का उपयोग किया है, तो आपको कोई बदलाव करने की आवश्यकता नहीं है और आप इस चरण को छोड़ सकते हैं।