CVE-2020-7471

CVE-2020-7471

このリポジトリは、CVE-2020-7471 Potential SQL injection via StringAgg(delimiter) 脆弱性の環境とPOCを提供します。

影響を受けるdjangoバージョン

• 1.11 から 1.11.28（未満）
• 2.2 から 2.2.10（未満）
• 3.0 から 3.0.3（未満）

ダウンロードして使用する前に必要な操作：

1. djangoの脆弱性バージョンをインストールします。私は以下を使用してテストしました。

   root@kitploit:~

   pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple
   

2. https://www.runoob.com/postgresql/windows-install-postgresql.html を参考にpostgresデータベースをインストールします。

3. 新しいデータベースを作成します。

   root@kitploit:~

   CREATE DATABASE test;
   

4. sqlvul_projects/settings.py 内のデータベース設定を変更します。前の手順でデフォルト設定（パスワードをpostgresに設定するなど）を使用した場合は、設定を変更する必要はありません。この手順はスキップできます。

   root@kitploit:~

   DATABASES = {
       'default': {
           'ENGINE': 'django.db.backends.postgresql',
           'NAME': 'test',         # データベース名
           'USER': 'postgres',
           'PASSWORD': 'postgres', # データベースユーザーのパスワード
           'HOST': '127.0.0.1',    # データベースアドレス
           'PORT': '5432',
       }
   }
   

5. djangoでデータテーブルを初期化します。

   root@kitploit:~

   python3 manage.py migrate
   python3 manage.py makemigrations test_app
   python3 manage.py migrate test_app
   

その後、POCスクリプトpoc.pyを実行すれば完了です。

参考https://github.com/Saferman/CVE-2020-7471