Django-CVE-2025-64459-Testbed

Автономный тестовый стенд для Django CVE-2025-64459. Демонстрирует инъекцию параметров в QuerySet.filter() через расширение словаря с помощью Docker.

О уязвимости

CVE-2025-64459 — это уязвимость высокой степени серьезности в Django (в частности, версии < 5.1.14), которая позволяет инъекцию параметров в QuerySet.filter(), когда пользовательский ввод передается напрямую через расширение словаря (например, **request.GET).

Злоумышленники могут внедрять внутренние параметры, такие как _connector, для манипуляции логикой запроса (например, изменение AND на OR), что потенциально позволяет обходить фильтры и получать доступ к неавторизованным данным.

Тестирование с уязвимой целью

Если у вас установлен CLI Vulnerable Target или вы хотите запустить его из исходников:

1. Клонируйте репозиторий уязвимой цели:

   root@kitploit:~

   git clone https://github.com/HappyHackingSpace/vulnerable-target
   cd vulnerable-target
   

2. Запустите лабораторную работу, используя ID:

   root@kitploit:~

   go run cmd/vt/main.go start --id vt-2025-64459
   

3. b00m!

   

4. с Nuclei

   

🛠️ Использование и эксплуатация

⚠️ Отказ от ответственности

Этот репозиторий предназначен только для образовательных и исследовательских целей. Не используйте это в системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Автор не несет ответственности за любое неправомерное использование этой информации.