CVE-2022-28346

QuerySet.annotate()、aggregate()、extra() におけるSQLインジェクション

セットアップ:

初期セットアップのために ./setup.sh を実行してください

データベースを初期化するためにdockerイメージを開いてください: docker exec -it {container_id} /bin/bash そして次のコマンドを実行してください:

python manage.py makemigrations cve202228346
python manage.py migrate

次のコマンドでインスタンスを起動してください: docker-compose up

次に、サンプルデータを読み込むために以下のURLを開いてください:

http://localhost:8000/load_example_data

その後、以下の脆弱なページにアクセスしてください: http://localhost:8000/users/

以下のパラメータを悪用してください: TODO