CVE-2021-35042 Django SQL注入漏洞复现 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

CVE-2021-35042 Django SQL注入漏洞复现

K1 2021-08-03 14:53:05 455626

漏洞描述

Django 组件存在 SQL 注入漏洞，该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行 SQL 注入攻击，最终造成服务器敏感信息泄露。

组件介绍

Django是一个开放源代码的Web应用框架，由Python写成。采用了MVC的框架模式，即模型M，视图V和控制器C。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件。

利用条件

1、用户认证：不需要用户认证 2、触发方式：远程

综合评价

高危，最终造成服务器敏感信息泄露

影响版本

Django 3.2
Django 3.1

安全版本

Django >= 3.2.5
Django >= 3.1.13

漏洞复现

搭建环境

https://github.com/YouGina/CVE-2021-35042

运行（这里为了方便可以提前切换到root用户）

git clone https://github.com/YouGina/CVE-2021-35042.git
cd CVE-2021-35042

初始设置

./setup.sh #./setup.sh执行之后，docker开启的是数据库服务器

在这一步运行过程中会出现下面这个错误，这个意思是不要以root用户执行，以普通用户即可，不用理会这个报错；

此时数据库服务已经开启

接着把web服务也开启

docker-compose up -d #此时web服务器和数据库服务器均开启

进入web服务容器中

docker exec -it {container_id} /bin/bash #进入web服务器

执行下面这两条命令

python manage.py makemigrations cve202135042

红线框中表示在cve202135042应用目录下的migations的文件下多了一个0001_initial.py的文件,查看这个文件内容，表示我们创建了一个User这个模型类，并且指出这个类的成员属性id,name,以及他们的属性，同时我们了解到djnago在models.py创建模型类，其中一个模型类对应的是一张数据表，但是该命令并没有作用到数据库，这个命令中python manage.py makemigrations是记录我们对models.py的所有改动，并且将这个改动迁移到migrations这个文件下生成一个文件0001_initial.py。