نظرًا لأن نقاط النهاية الضعيفة تعتمد على دالة eval() المدمجة في بايثون دون تعقيم لإدخال المستخدم، يمكن للمستخدم المصادق إجبار pgAdmin على تشغيل كود بايثون تعسفي على الجهاز المضيف، مما يؤدي إلى تنفيذ أوامر عن بُعد كامل.

تفاصيل الثغرة (CVE-2025-2945)

• البرنامج المتأثر:
  • إصدارات pgAdmin 4 من 8.10 حتى 9.1 (شاملة)
• تم الإصلاح في:
  • إصدار pgAdmin 4 9.2 (صدر في 4 أبريل 2025)
• درجة CVSS v3.1: 9.9 (حرجة)
• الأثر:
  • يمكن لمهاجم مصادق إرسال معامل query_commited (أو high_availability في وحدة النشر السحابي) مُصمم خصيصًا إلى استدعاء eval() على الخادم، مما يؤدي إلى تنفيذ كود تعسفي تحت حساب خدمة pgAdmin.
• المراجع:
  • Mitre CVE-2025-2945
  • إدخال NVD (CVSS 9.9)
  • تحليل Tenable
  • وحدة Metasploit من Rapid7

المتطلبات الأساسية

1. Python 3.7+

2. حزم بايثون (ثبّتها عبر pip):

   • requests
   • faker
   root@kitploit:~

   pip install requests faker
   

الاستخدام

شغّل السكربت مع الوسائط المطلوبة:

استبدل <target_url> بعنوان URL الأساسي لمثيل pgAdmin (مثل http://localhost:5050)، و<username>/<password> ببيانات اعتمادك الصالحة.

سوف يقوم السكربت بـ:

1. تسجيل الدخول إلى pgAdmin واستخراج ملف تعريف ارتباط للجلسة.
2. استرجاع رمز CSRF.
3. إنشاء جلسة أداة استعلام جديدة.
4. اكتشاف معرّف اتصال الخادم.
5. إرسال الحمولة الخبيثة.
6. طباعة حالة استجابة HTTP لطلب الحمولة (500 = تم الاستغلال).

سير عمل الاستغلال

يصف التسلسل التالي كيفية إرسال الاستغلال للحمولة الخبيثة:

1. تسجيل الدخول – استخدم بيانات الاعتماد المقدمة للمصادقة على pgAdmin.
2. استرجاع رمز CSRF – يتطلب كل طلب إلى pgAdmin رمز CSRF. يلتقط السكربت الرمز من استجابة تسجيل الدخول.
3. إنشاء جلسة أداة الاستعلام – تتم تهيئة أداة الاستعلام عبر طلب HTTP يعيد معرّف الجلسة.
4. اكتشاف اتصال الخادم – يجلب السكربت مجموعات الخوادم ومعرّفاتها لتحديد اتصال صالح.
5. إرسال الحمولة الخبيثة – توضع الحمولة في معامل query_commited وتُرسل إلى نقطة النهاية الضعيفة.
6. ملاحظة الاستجابة – تشير استجابة 500 إلى أن الحمولة وصلت إلى استدعاء eval() ونُفِّذت.

الاكتشاف والتخفيف

• الاكتشاف
  • راقب السجلات بحثًا عن أخطاء HTTP 500 الواردة من نقطة نهاية أداة الاستعلام مع حمولات غير عادية في معاملات query_commited.
  • ابحث عن جلسات مصادقة تُنشئ العديد من جلسات أداة الاستعلام خلال فترة قصيرة.
• التخفيف
  • قم بالترقية إلى إصدار pgAdmin 4 9.2 أو أحدث فورًا.
  • قيّد الوصول إلى واجهة pgAdmin على الشبكات الموثوقة.
  • فرض مصادقة قوية وراقب حسابات المستخدمين بحثًا عن نشاط مشبوه.
  • إذا تعذّر الترقية، عطّل أو قيّد الوصول إلى وحدتي أداة الاستعلام والنشر السحابي حتى يتم تطبيق التصحيح.

الترخيص

هذا المشروع مرخّص بموجب رخصة MIT – راجع ملف LICENSE للحصول على التفاصيل.