漏洞描述
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。</br>Django1.10.8之前的版本和1.11.5之前的1.11.x版本中的Technical 500Template存在安全漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
Django debug page XSS漏洞（CVE-2017-12794）
PoC代码
暂无相关漏洞推荐
-
django-debug-enabled: Django Debug mode enabled POC
2025-09-01 | Django DebugFOFA: body="because you have <code>DEBUG = True</code>" -
CVE-2022-34265: Django - SQL injection POC
2025-08-01 | DjangoAn issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc() and Extract() ... -
CVE-2017-12794: Django Debug Page - Cross-Site Scripting POC
2025-08-01 | DjangoDjango 1.10.x before 1.10.8 and 1.11.x before 1.11.5 has HTML autoescaping disabled in a portion of ... -
CVE-2017-1000028: GlassFish LFI POC
2025-09-01 | GlassFishGlassFish是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。GlassFish漏洞成因:java语义中会把&quo... -
CVE-2017-1000486: Primetek Primefaces 5.x - Remote Code Execution POC
2025-09-01 | Primetek PrimefacesPrimetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution.