sncker/cve-2020-7471CVE-2020-7471 Potencial injeção de SQL via StringAgg(delimiter)
Este repositório fornece o ambiente e o POC para a vulnerabilidade CVE-2020-7471 Potential SQL injection via StringAgg(delimiter)
Instale a versão vulnerável do Django. Eu usei para teste:
pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple
Consulte https://www.runoob.com/postgresql/windows-install-postgresql.html para concluir a instalação do banco de dados PostgreSQL.
Crie um novo banco de dados
CREATE DATABASE test;
Modifique a configuração do banco de dados em sqlvul_projects/settings.py. Se na etapa anterior você usou a configuração padrão (incluindo definir a senha como postgres), não precisa modificar nada e pode pular esta etapa.
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.postgresql',
'NAME': 'test', # 数据库名称
'USER': 'postgres',
'PASSWORD': 'postgres', # 数据库用户密码
'HOST': '127.0.0.1', # 数据库地址
'PORT': '5432',
}
}
Inicialize as tabelas de dados via Django
python3 manage.py migrate
python3 manage.py makemigrations test_app
python3 manage.py migrate test_app
Em seguida, execute o script POC poc.py.