PostgreSQL信息泄露漏洞

最新推荐文章于 2024-10-03 12:25:27 发布

dengyun0792

最新推荐文章于 2024-10-03 12:25:27 发布

阅读量396

点赞数

文章标签：数据库

原文链接：http://www.cnblogs.com/wzjs/p/4527613.html

版权

受影响系统：
PostgreSQL PostgreSQL 9.4
PostgreSQL PostgreSQL 9.3
描述：
BUGTRAQ ID: 74790
CVE(CAN) ID: CVE-2015-3166

PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。

PostgreSQL 9.3及9.4版本，函数snprintf()的替换实现中，没有检查下层数据库报告的错误，可能造成内存不足，导致信息泄露。

来源：成都app制作 www.cxb360.com

转载于:https://www.cnblogs.com/wzjs/p/4527613.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dengyun0792

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

【漏洞挖掘】——83、API接口安全问题刨析

Fly_鹏程万里

06-12

146

在HW期间的目标信息收集阶段，我们时而会遇到WSDL(Web Services Description Language)的XML格式文件，其定义了Web服务的接口、操作、消息格式和协议细节，在WSDL文件中很多时候都会指定服务的端口类型(Port Type)和绑定(Binding)，绑定定义了如何使用 SOAP协议进行通信以及消息的格式和传输细节，而这很多时候会被对此不是很了解的红队队员会直接进行忽略，而部分对此有了解红队的会对接口进行Fuzzingc测试，试图找寻诸如命令执行、SQL诸如等漏洞，力争获取

PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）

SoulCat

05-27

4116

PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）最美好的大概还是那些初识的日子，是对彼此不全然地了解又极度渴望了解的那段时光。漏洞概述: PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执...

参与评论您还未登录，请先登录后发表或查看评论

PostgreSQL 存在内存泄露漏洞（CVE-2022-41862）

murphysec的博客

03-09

1149

PostgreSQL是一个由PostgreSQL组织开发的自由对象关系型数据库管理系统。该项目的受影响版本存在内存泄漏漏洞。该漏洞是由于在建立连接时采用libpq库建立连接的客户端对于接收的字节长度没有限制所导致的。当libpq客户端缓存了Kerberos凭据并且没有显式禁用选项gssencmode时，攻击者便可控制PostgreSQL服务器在建立Kerberos传输加密时发送一个未终止的字符串，致使libpq客户端过度读取接收缓冲区后面的数据，包括未初始化的字节。继而，将这些未初始化的字节与错误

Postgresql漏洞合集

weixin_46626737的博客

07-03

945

需要超级管理员数据库用户（postgres）才可以，因为在9.3版本之后，默认得开启了COPY TO/FROM PROGRAM功能，可以让超级用户去执行任意系统命令。2.PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）1.PostgreSQL 提权漏洞（CVE-2018-1058）漏洞版本：9.3-11.2。漏洞版本：9.3-10。

PostgreSQL 任意命令执行漏洞(CVE-2019-9193)

最新发布

信息安全

10-03

751

记一次授权攻击通过PostgreSql弱口令拿到服务器权限的事件。使用靶机复现攻击过程。

【CVE】CVE-2019-9193：PostgreSQL 任意命令执行漏洞

边扯边淡

08-01

3891

【CVE】CVE-2019-9193PostgreSQL任意命令执行漏洞

PostgreSQL 弱口令漏洞风险

03-23

PostgreSQL 是一种开源的关系数据库管理系统，它可以运行在...这样，攻击者就可以篡改、删除或泄露数据库中的数据，甚至可以控制数据库服务器。因此，使用强密码，并定期更换密码，是避免弱口令漏洞风险的有效方法。

Adminer≤4.6.2任意文件读取漏洞1

08-03

Adminer是一款功能强大的Web数据库管理工具，它支持多种主流数据库系统，如MSSQL、MySQL、Oracle、SQLite和PostgreSQL，与phpMyAdmin类似。由于其轻量级的特性，只需一个PHP文件，便于部署和管理远程数据库。然而，...

云安全漏洞挖掘：信息泄露与利用路径剖析

例如，创建数据表时的错误验证不足，可能导致表创建后的查询操作揭示错误信息，形成信息泄露。此外，使用非正式镜像也可能暴露出账号凭据、认证信息等私密信息，因为这些镜像可能包含平台内部的配置细节。更为严重...

PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现

技术超强的网络安全平台

08-01

395

PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。进入目录

CVE-2019-9193 PostgreSQL 高权限命令执行漏洞

qq_51979295的博客

10-08

759

康复训练

PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战

jihaichen的博客

04-26

2857

一、漏洞利用这个漏洞是一个版本漏洞从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令，利用的前提 1、需要登录2、需要高权限所以要先弱口令爆破之后，然后查看是否是高权限。这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。先删除你

Web安全基础学习：SQL注入漏洞之Mysql注入

qq_51862722的博客

06-18

1001

SQL注入（SQL Injection）是一种常见的Web安全漏洞，形成的主要原因是web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。

Postgres漏洞复现

qq_42133828的博客

07-21

983

Postgres漏洞汇现 CVE-2018-1058 漏洞名称：远程代码执行漏洞漏洞类型：远程代码执行公布时间： 2018-3-1 涉及应用版本： PostgreSQL https://www.securityfocus.com/bid/103221 针对操作系统： windows/linux/mac 漏洞简介：拥有普通权限的psql用户可以创建恶意函数。在管理员使用某些工具的时候，就会...

PostgreSQL JDBC Driver RCE&任意文件写入漏洞【CVE-2022-21724】

Armandhe的博客

05-10

3525

PostgreSQL JDBC Driver RCE&任意文件写入漏洞【CVE-2022-21724】

postgresql 安全漏洞介绍

HighGO

06-18

1741

作者：瀚高PG实验室（Highgo PG Lab）-Chrisx 文章目录介绍版本漏洞安全漏洞处理介绍 PostgreSQL安全更新主要作为次要版本升级提供。我们始终建议您使用可用的最新次要版本，因为它可能还包含其他与安全无关的修复程序。所有已知的安全问题都会在下一个主要版本发布时得到修复。版本漏洞漏洞列出了它们出现在哪个主要版本中，以及每个漏洞都固定在哪个版本中。如果该漏洞在没有有效登录的情况下可被利用，则也会说明这一点。它们还列出了一个漏洞类，但我们敦促所有用户阅读该描述，以确定该漏洞是否会影响特

【CVE-2022-21724】PostgreSQL JDBC 驱动远程代码执行

whoami

02-21

3039

PostgreSQL JDBC 驱动远程代码执行

【vulhub】PostGresql高权限命令执行漏洞复现(CVE-2019-9193)

errorr0

08-05

875

CVE-2019-9193

PostgreSQL 提权漏洞（CVE-2018-1058）

玄道的网安博客

06-23

1464

前言 PostgreSQL 是一款关系型数据库。其9.3到10版本中存在一个逻辑错误，导致超级用户在不知情的情况下触发普通用户创建的恶意代码，导致执行一些不可预期的操作。漏洞环境启动存在漏洞的环境： docker-compose up -d 环境启动后，将在本地开启PG默认的5432端口。参考上述链接中的第二种利用方式，我们先通过普通用户vulhub:vulhub的身份登录postgres: psql --host your-ip --username vulhub 执行如下语句后退