CVE-2022-34265

总结

在 Django 3.2（3.2.14 之前版本）和 4.0（4.0.6 之前版本）中发现了一个安全问题。如果将不可信数据用作 kind/lookup_name 值，Trunc() 和 Extract() 数据库函数将容易受到 SQL 注入攻击。将查找名称和种类选择限制在已知安全列表内的应用程序不受影响。

• CVE-2022-34265PoC

  针对 CVE-2022-34265 (Django) 的 PoC

• CTF_Django_CVE-2022-34265PoC

  基于Docker的CTF挑战，演示Django的Trunc()和Extract()数据库函数中的SQL注入漏洞（CVE-2022-34265），并包含基于UNION的payload示例。

• CVE-2022-34265PoC

  CVE-2022-34265 的概念验证

• WebSecurityProject