CVE-2021-35042

サニタイズされていない QuerySet.order_by() 入力による SQL インジェクション

セットアップ:

初期セットアップのために ./setup.sh を実行してください

データベースを初期化するために Docker イメージを開いてください: docker exec -it {container_id} /bin/bash 以下のコマンドを実行してください:

python manage.py makemigrations cve202135042
python manage.py migrate

次のコマンドでインスタンスを起動します: docker-compose up

サンプルデータを読み込むには、以下の URL を開いてください:

http://localhost:8000/load_example_data

次に、脆弱なページにアクセスします:

http://localhost:8000/users/

次の URL でパラメータをエクスプロイトします:

http://localhost:8000/users/?order_by=name