CVE-2022-28346

QuerySet.annotate(), aggregate(), और extra() में SQL इंजेक्शन

सेटअप:

प्रारंभिक सेटअप के लिए ./setup.sh चलाएँ

डेटाबेस शुरू करने के लिए डॉकर इमेज खोलें: docker exec -it {container_id} /bin/bash और निम्नलिखित कमांड चलाएँ:

python manage.py makemigrations cve202228346
python manage.py migrate

इंस्टेंस निम्नलिखित का उपयोग करके शुरू करें: docker-compose up

अब नमूना डेटा लोड करने के लिए निम्नलिखित URL खोलें:

फिर कमजोर पेज पर जाएँ: http://localhost:8000/users/

पैरामीटर का शोषण करें: करना बाकी