CVE-2014-0472

总结

Django 1.4.11 之前的版本、1.5.6 之前的 1.5.x 版本、1.6.3 之前的 1.6.x 版本以及 1.7 beta 2 之前的 1.7.x 版本中的 django.core.urlresolvers.reverse 函数允许远程攻击者通过利用使用用户输入和“点分 Python 路径”构造 URL 的视图，导入并执行任意 Python 模块。

• CVE-2014-0472PoC

  Docker化的CVE-2014-0472概念验证漏洞利用，演示了通过易受攻击视图中的精心构造的URL参数实现Django reverse()代码执行。