CVE-2021-3281

总结

# Django 目录遍历漏洞 在 Django 2.2（2.2.18 之前）、3.0（3.0.12 之前）以及 3.1（3.1.6 之前）版本中，`django.utils.archive.extract` 方法（被 `startapp --template` 和 `startproject --template` 使用）允许通过包含绝对路径或带点段相对路径的归档文件进行目录遍历。

• CVE-2021-3281PoC

  针对CVE-2021-3281的概念验证：通过构造的tar文件利用Django的TarArchive实用程序中的目录遍历漏洞，并使用Python tarfile模块进行演示。