Django-faille-CVE-2025-57833_test — Dimostrazione proof-of-concept a scopo educativo dell'iniezione SQL tramite alias dinamici nei metodi annotate() e alias() di Django (CVE-2025-57833). Include codice vulnerabile, esempio di sfruttamento e analisi della correzione. | Kitploit

Test della vulnerabilità SQL Injection tramite alias in Django

Definizione: cos'è un alias?

Un alias è un nome dato a una colonna o a un risultato di aggregazione in una query SQL.
In Django, gli alias vengono utilizzati con i metodi annotate() o alias() per nominare campi calcolati.

Esempio:

from django.db.models import Count
books = Book.objects.annotate(book_count=Count('id'))

Qui, book_count è un alias per il risultato di Count('id').
Ciò consente di ottenere un nome leggibile per una colonna calcolata.

Inserimento dei dati tramite shell

from myapp.models import Author, Book

a = Author.objects.create(name=" houchi pierre")
Book.objects.create(title="Les belles filles", author=a)
Book.objects.create(title="Les baux arcons", author=a)

exit()

import json
from django.db.models import Count
from django.http import JsonResponse
from .models import Author

def vulnerable_view(request):
    # On récupère l'alias depuis l'URL
    alias_param = request.GET.get("alias", "{}")
    try:
        # ⚠️ Vulnérable : évaluation directe des données utilisateurs
        alias_dict = json.loads(alias_param)
        for key, value in alias_dict.items():
            alias_dict[key] = eval(value)  # dangereux ! permet l'exécution de code arbitraire

        # Création de la queryset avec annotation dynamique
        qs = Author.objects.annotate(**alias_dict).values("name", *alias_dict.keys())

        # Retour des résultats
        return JsonResponse(list(qs), safe=False)

    except Exception as e:
        return JsonResponse({"error": str(e)})

from django.db import models

class Author(models.Model):
    name = models.CharField(max_length=100)
    def __str__(self):
        return self.name

class Book(models.Model):
    title = models.CharField(max_length=100)
    author = models.ForeignKey(Author, on_delete=models.CASCADE)
    def __str__(self):
        return self.title

Django-faille-CVE-2025-57833_test

Più Popolari

Contesto della vulnerabilità

Esempio di codice vulnerabile (`myapp/views.py`)

Spiegazioni:

Modelli (`myapp/models.py`)

Esempio di sfruttamento prima della correzione

Correzione in Django 4.2.23

Esempio sicuro

Buone pratiche per evitare questa falla

Conclusione