怎样分析CVE-2020-7471 Django sql注入漏洞复现
本文讲解"如何分析CVE-2020-7471 Django sql注入漏洞复现"，希望能够解决您遇到的有关问题，下面我们来看这篇 "如何分析CVE-2020-7471 Django sql注入漏洞复现" 文章。
0x00简介
Django 是一个由 Python 编写的一个开放源代码的 Web 应用框架。
使用 Django，只要很少的代码，Python 的程序开发人员就可以轻松地完成一个正式网站所需要的大部分内容，并进一步开发出全功能的 Web 服务 Django 本身基于 MVC 模型，即 Model（模型）+ View（视图）+ Controller（控制器）设计模式，MVC 模式使后续对程序的修改和扩展简化，并且使程序某一部分的重复利用成为可能。
0x01漏洞概述
攻击者可通过构造分隔符传递给聚合函数contrib.postgres.aggregates.StringAgg，从而绕过转义符号（\）并注入恶意SQL语句。
0x02影响范围
Django 1.11.x < 1.11.28
Django 2.2.x < 2.2.10
Django 3.0.x < 3.0.3
Django 主开发分支
不受影响范围：
Django 1.11.28
Django 2.2.10
Django 3.0.3
0x03环境搭建
1.使用kali搭建django 漏洞版本使用版本为3.0.2
pip3 install django==3.0.2
2. 安装postgres 数据库，由于kali自带了postgres数据库，这里直接启动
systemctl start postgresql
3.使用命令sudo -i -u postgres进入postgres账户，然后输入psql进入数据库，并创建测试数据库test。CREATE DATABASE test;
4.修改数据库密码，ALTER USER postgres WITH PASSWORD 'root';
0x04漏洞复现
1.这里使用poc来进行实验，下载poc到本地
git clone https://github.com/Saferman/CVE-2020-7471.git
2.然后进入到CVE-2020-7471/sqlvul_projects/settings.py，修改数据库配置，如果之前安装postgres数据库使用的默认配置（包括密码），这里就不需修改任何任何配置
3. 修改完成后回到上层，然后利用CVE中的代码初始化测试数据库test中的表
python3 manage.py migrate python3 manage.py makemigrations vul_app python3 manage.py migrate vul_app
运行没有改变数据没关系，初始化环境完成
4.进test数据库查看数据表
\c test //进入test数据库 \d 查看全部表
查看vul_app_info表的信息
select * from vul_app_info;
5.没有插入数据没没关系，使用vim 查看CVE-2020-7471.py里内容
vim CVE-2020-7471.py
6.执行poc向数据库插入数据
python3 CVE-2020-7471.py
可以看到POC里面的数据写入到数据库中，注入成功
0x05修复方式
升级到Django最新版3.0.3
关于 "如何分析CVE-2020-7471 Django sql注入漏洞复现" 就介绍到这。希望大家多多支持编程宝库。
如何从WhatsApp的备份数据库中提取消息：本文讲解"怎么从WhatsApp的备份数据库中提取消息"，希望能够解决您遇到的有关问题，下面我们来看这篇 "怎么从WhatsApp的备份数据库中提取消息" 文章。我将为大家介绍如何使用Pytho ...