أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

CVE-2025-59470-PostgreSQL-Command-Injection — استغلال (proof-of-concept) لـ CVE-2025-59470، وهي ثغرة في حقن الأوامر في إضافة pg_backup الخاصة بـ PostgreSQL، مما يسمح لمشغلي النسخ الاحتياطي الموثوقين بتنفيذ أوامر عشوائية. | Kitploit

أدوات/

GitHub/george0papasotiriou/cve-2025-59470-postgresql-command-injection

تحليل الثغرات الأمنية تحليل الكود الاستغلال اختبار الاختراق أمن قواعد البيانات

george0papasotiriou/cve-2025-59470-postgresql-command-injection

CVE-2025-59470-PostgreSQL-Command-Injection

استغلال (proof-of-concept) لـ CVE-2025-59470، وهي ثغرة في حقن الأوامر في إضافة pg_backup الخاصة بـ PostgreSQL، مما يسمح لمشغلي النسخ الاحتياطي الموثوقين بتنفيذ أوامر عشوائية.

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

عرض المستودع

1منذ 6 أشهر

البرامج المتأثرة: PostgreSQL 15.x قبل 15.7، 16.x قبل 16.3.

نوع الثغرة: حقن الأوامر في امتداد pg_backup.

الوصف: يفشل امتداد pg_backup في تنظيف المعاملات المقدمة من المستخدم بشكل صحيح، مما يسمح لمشغل النسخ الاحتياطي بحقن أوامر عشوائية يتم تنفيذها كمستخدم PostgreSQL.

تنزيل الأداة