CVE-2017-12794_Django debug page XSS漏洞

一、影响版本

Django < 1.10.8
Django < 1.11.5

二、漏洞复现

1、vulhub搭建环境
CVE-2017-12794_Django debug page XSS漏洞_第1张图片
2、首次向数据库中插入数据,成功插入
在这里插入图片描述

3、向数据库中插入相同数据,Django报错,数据被打印且执行
CVE-2017-12794_Django debug page XSS漏洞_第2张图片

三、漏洞分析

查看DIFF:
https://github.com/django/django/compare/1.11.4…1.11.5

https://github.com/django/django/compare/1.11.4…1.11.5#diff-eb948fbc65f2117752334d2fc61d04bfbb635aa3d91f7e1b652376efea04e658
CVE-2017-12794_Django debug page XSS漏洞_第3张图片
对打印的exception进行了HTML转义

你可能感兴趣的:(漏洞复现,django,xss,python)