¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2025-59470-PostgreSQL-Command-Injection — Exploit de prueba de concepto para CVE-2025-59470, una vulnerabilidad de inyección de comandos en la extensión pg_backup de PostgreSQL, que permite a operadores de copia de seguridad autenticados ejecutar comandos arbitrarios. | Kitploit

Herramientas/

GitHub/george0papasotiriou/cve-2025-59470-postgresql-command-injection

Análisis de Vulnerabilidades Análisis de Código Explotación Pruebas de Penetración Seguridad de Bases de Datos

george0papasotiriou/cve-2025-59470-postgresql-command-injection

CVE-2025-59470-PostgreSQL-Command-Injection

Exploit de prueba de concepto para CVE-2025-59470, una vulnerabilidad de inyección de comandos en la extensión pg_backup de PostgreSQL, que permite a operadores de copia de seguridad autenticados ejecutar comandos arbitrarios.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

Ver Repositorio

1hace 6 meses

Software Afectado: PostgreSQL 15.x anterior a 15.7, 16.x anterior a 16.3.

Tipo de Vulnerabilidad: Inyección de comandos en la extensión pg_backup.

Descripción: La extensión pg_backup no saneza correctamente los parámetros proporcionados por el usuario, lo que permite a un operador de respaldo inyectar comandos arbitrarios que se ejecutan como el usuario de PostgreSQL.

Descargar herramienta