CVE-2025-13780: pgAdmin 4 <= 8.14 RCE-Scanner

Ein umfassender Schwachstellenscanner für CVE-2025-13780, eine Remote-Code-Ausführungs-Schwachstelle (RCE) in pgAdmin 4 Versionen ≤ 8.14.

🔍 Details zur Schwachstelle

Die Schwachstelle befindet sich in der Wiederherstellungs-Funktion von pgAdmin 4. Die Anwendung versucht, gefährliche Shell-Befehle (beginnend mit \) mit einem regulären Ausdruck zu blockieren. Diese Prüfung kann jedoch umgangen werden.

• Anfälliger Regex: (^|\n)[ \t]*\\
• Umgehungsmethoden:
  1. UTF-8 BOM: Das Voranstellen von \xef\xbb\xbf führt dazu, dass der Regex nicht matcht
  2. CRLF-Injection: Verwenden von \n\r anstelle von \n vor dem Backslash

📦 Installation

# Clone the repository
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# Install dependencies
pip install -r requirements.txt

Abhängigkeiten

• requests – HTTP-Bibliothek für API-Anfragen
• rich (optional) – Verbesserte Terminalausgabe mit Farben und Fortschrittsbalken
• python-socketio und websocket-client (optional) – WebSocket-Unterstützung für den Exploit-Modus

🚀 Verwendung

Einzelziel-Scan

# Basic scan
python3 scanner.py http://localhost:5050

# With authentication
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# Verbose mode
python3 scanner.py http://localhost:5050 -v

Multi-Ziel-Scan

# Scan from file
python3 scanner.py -f targets.txt

# With multi-threading (default: 5 threads)
python3 scanner.py -f targets.txt --threads 10

# Export results to JSON
python3 scanner.py -f targets.txt -o results.json --json

Befehlszeilenoptionen

🎯 Scanner-Funktionen

• Versionserkennung: Automatische Erkennung der pgAdmin-Version aus mehreren Quellen
• Regex-Umgehungstest: Testet sowohl BOM- als auch CRLF-Umgehungsmethoden
• Konfidenz-Bewertung: Bietet eine Schwachstellenbewertung mit Konfidenzniveaus
• Multi-Ziel-Unterstützung: Scannt mehrere Ziele mit Threading-Unterstützung
• JSON-Export: Ergebnisse exportieren zur Integration mit anderen Tools
• Umfangreiche Terminalausgabe: Schön formatierte Ausgabe mit Fortschrittsbalken

📊 Konfidenz-Bewertung

Der Scanner berechnet einen Konfidenz-Score (0-100) basierend auf mehreren Faktoren:

Bestimmung des Schwachstellenstatus

Für Versionen ≤ 8.14:

• VERWUNDBAR (≥55): Hohe Konfidenz – sofortiges Handeln erforderlich
• WAHRSCHEINLICH VERWUNDBAR (≥40): Mittlere Konfidenz – Patchen priorisieren
• MÖGLICHERWEISE VERWUNDBAR (<40): Geringe Konfidenz – weiter untersuchen

Für Versionen > 8.14:

• NICHT VERWUNDBAR: Gepatcte Version erkannt

Für unbekannte Versionen:

• Status wird durch den Konfidenz-Score bestimmt:
  • WAHRSCHEINLICH VERWUNDBAR (≥70): Mittlere Konfidenz
  • MÖGLICHERWEISE VERWUNDBAR (≥50): Geringe Konfidenz
  • NICHT VERWUNDBAR (<50): Wahrscheinlich sicher

🧪 Testumgebung

Verwenden Sie Docker Compose, um eine anfällige pgAdmin 4-Instanz einzurichten:

docker-compose up -d

• pgAdmin URL: http://localhost:5050
• E-Mail: [email protected]
• Passwort: admin

🔧 Exit-Codes

📝 Beispielausgabe

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ Haftungsausschluss

Dieses Tool wird ausschließlich für pädagogische und autorisierte Sicherheitstests bereitgestellt.

• Nur auf Systemen verwenden, die Ihnen gehören oder für die Sie eine ausdrückliche Genehmigung zum Testen haben
• Unautorisierter Zugriff auf Computersysteme ist illegal
• Die Autoren übernehmen keine Verantwortung für den Missbrauch dieses Tools

📚 Referenzen

• pgAdmin Offizielle Website
• PostgreSQL psql Meta-Commands
• OWASP Command Injection

📜 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.