Django CVE-2020-13254

Este repositório demonstra a exploração do CVE-2020-13254 de duas maneiras – através de uma interface web e através de um caso de teste falho.

Para mais detalhes visite:

https://danpalmer.me/2020-06-07-django-memcache-vulnerability/

Explorando via web

O exemplo fornece uma interface web com 2 formulários, um que define valores no cache e outro que os obtém. Estes são diretamente traduzidos em chamadas para o backend de cache do Django. Como a base de código não implementa nenhum sistema de sessão ou autenticação, usos múltiplos na mesma aba do navegador são indistinguíveis de múltiplos usuários usando máquinas diferentes.

Para explorar:

1. Defina chaves de A e B para valores a e b.
2. Tente definir C D para o valor c d. Isto causará erro.
3. Tente recuperar a chave A, incorretamente não haverá resultado.
4. Tente recuperar a chave B, o resultado será incorretamente a.

Demo via testes

Este processo pode ser expresso como um caso de teste da seguinte forma:

from django.core.cache import cache
from django.test import TestCase


class CacheTests(TestCase):
    def test_cache(self):
        cache.set('k1', 'v1')
        cache.set('k2', 'v2')
        try:
            cache.set('a b', 'v3')
        except Exception:
            pass
        self.assertEqual(
            [
              cache.get(x) for x in
              ['k2', 'k1', 'k2', 'k1', 'k2', 'k1']
            ],
            ['v2', 'v1', 'v2', 'v1', 'v2', 'v1'],
        )