CVE-2024-42005｜Django SQL注入漏洞

alicy 信安百科 2024-08-10 11:40

0x00 前言

Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发。它是免费和开源的，有活跃繁荣的社区，丰富的文档，以及很多免费和付费的解决方案。

0x01 漏洞描述

当使用 QuerySet.values() 或 values_list() 方法从数据库中提取数据，并且模型中包含JSONField 字段类型时，威胁者可以通过传递特制JSON 对象键（这些键名在生成的 SQL 查询中可能会被用作列别名）作为参数（*args）执行SQL 注入攻击，成功利用该漏洞可能导致执行任意SQL 命令，从而访问、修改或删除数据库中的数据。

0x02 CVE编号

CVE-2024-42005

0x03 影响版本

5.0 <= Django < 5.0.8

4.2 <= Django < 4.2.15

0x04 漏洞详情

https://www.djangoproject.com/weblog/2024/aug/06/security-releases/

https://seclists.org/oss-sec/2024/q3/146

0x05 参考链接

https://www.djangoproject.com/weblog/2024/aug/06/security-releases/

https://seclists.org/oss-sec/2024/q3/146

推荐阅读：

N/A｜FastAdmin 框架存在任意文件读取漏洞（POC）

CVE-2024-34102｜Magento Open Source XXE漏洞（POC）

CVE-2024-28995｜SolarWinds Serv-U任意文件下载漏洞（POC）

Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持

！！！

本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。