Django CVE-2020-13254

Этот репозиторий демонстрирует эксплуатацию уязвимости CVE-2020-13254 двумя способами – через веб-интерфейс и через падающий тест.

Для получения дополнительной информации посетите:

https://danpalmer.me/2020-06-07-django-memcache-vulnerability/

Эксплуатация через веб

Пример предоставляет веб-интерфейс с двумя формами: одна задает значения в кеше, другая их получает. Они напрямую транслируются в вызовы бэкенда кеша Django. Поскольку кодовая база не реализует систему сессий или аутентификации, многократные использования в одной вкладке браузера неотличимы от использования несколькими пользователями на разных машинах.

Для эксплуатации:

1. Задайте ключам A и B значения a и b.
2. Попытайтесь задать C D значение c d. Это вызовет ошибку.
3. Попытайтесь получить ключ A – результат ошибочно будет отсутствовать.
4. Попытайтесь получить ключ B – результат ошибочно будет a.

Демонстрация через тесты

Этот процесс может быть выражен в виде теста следующим образом:

from django.core.cache import cache
from django.test import TestCase


class CacheTests(TestCase):
    def test_cache(self):
        cache.set('k1', 'v1')
        cache.set('k2', 'v2')
        try:
            cache.set('a b', 'v3')
        except Exception:
            pass
        self.assertEqual(
            [
              cache.get(x) for x in
              ['k2', 'k1', 'k2', 'k1', 'k2', 'k1']
            ],
            ['v2', 'v1', 'v2', 'v1', 'v2', 'v1'],
        )