Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-2945_PgAdmin_PoC — pgAdmin Proof of Concept | Kitploit
Tools/GitHubGitHub/abrewer251/cve-2025-2945_pgadmin_poc
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubabrewer251/cve-2025-2945_pgadmin_poc

CVE-2025-2945_PgAdmin_PoC

pgAdmin Proof of Concept

Repository anzeigen
312vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-2945_PoC

pgAdmin Proof of Concept

pgAdmin Query Tool RCE (CVE-2025-2945) – Python-Proof-of-Concept

⚠️ Haftungsausschluss
Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-2945, eine kritische Remote-Codeausführungsschwachstelle in pgAdmin 4-Versionen vor 9.2. Verwenden Sie diesen Code nur in Umgebungen, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diese Software verursacht werden.

Inhaltsverzeichnis

  1. Überblick
  2. Schwachstellendetails (CVE-2025-2945)
  3. Voraussetzungen
  4. Einrichtung & Installation
  5. Verwendung
  6. Exploit-Workflow
  7. Erkennung & Schadensbegrenzung
  8. Lizenz

Überblick

Dieses Repository enthält ein eigenständiges Python-Skript – pgadmin_rce.py –, das die Funktionalität des Metasploit-Moduls für CVE-2025-2945 nachbildet. Wenn es gegen eine anfällige pgAdmin 4-Instanz (Versionen 8.10–9.1) ausgeführt wird, führt es Folgendes aus:

  1. Authentifizieren Sie sich mit gültigen Anmeldedaten bei pgAdmin 4.
  2. Initialisieren Sie die Query-Tool-Sitzung (SQL-Editor).
  3. Ermitteln Sie eine gültige Server-Verbindungs-ID (Servergruppe und Server-ID).
  4. Senden Sie eine schädliche Nutzlast über den Parameter query_commited, um ein eval() auf dem Server auszulösen.
  5. Beobachten Sie eine HTTP-500-Antwort (die anzeigt, dass die Nutzlast im Backend ausgeführt wurde).

Da die anfälligen Endpunkte auf der integrierten eval()-Funktion von Python basieren, ohne Benutzereingaben zu bereinigen, kann ein authentifizierter Benutzer pgAdmin zwingen, beliebigen Python-Code auf dem Host-Computer auszuführen, was zu vollständiger RCE führt.

Schwachstellendetails (CVE-2025-2945)

  • Betroffene Software:
    • pgAdmin 4-Versionen 8.10 bis 9.1 (einschließlich)
  • Behoben in:
    • pgAdmin 4-Version 9.2 (veröffentlicht am 4. April 2025)
  • CVSS-v3.1-Score: 9.9 (Kritisch)
  • Auswirkungen:
    • Ein authentifizierter Angreifer kann einen speziell präparierten query_commited-Parameter (oder high_availability im Cloud-Deployment-Modul) an einen eval()-Aufruf auf dem Server senden, was zur Ausführung beliebigen Codes unter dem pgAdmin-Dienstkonto führt.
  • Referenzen:
    • Mitre CVE-2025-2945
    • NVD-Eintrag (CVSS 9.9)
    • Tenable-Analyse
    • Rapid7-Metasploit-Modul

Voraussetzungen

  1. Python 3.7+

  2. Python-Pakete (Installation über pip):

    • requests
    • faker
    root@kitploit:~
    pip install requests faker
Tool herunterladen