CVE-2025-13780: Escáner RCE para pgAdmin 4 <= 8.14

Un escáner de vulnerabilidades integral para CVE-2025-13780, una vulnerabilidad de ejecución remota de código (RCE) en pgAdmin 4 versiones ≤ 8.14.

🔍 Detalles de la vulnerabilidad

La vulnerabilidad existe en la función Restore de pgAdmin 4. La aplicación intenta bloquear comandos de shell peligrosos (que comienzan con \) mediante una expresión regular. Sin embargo, esta comprobación se puede eludir.

• Regex vulnerable: (^|\n)[ \t]*\\
• Métodos de bypass:
  1. BOM UTF-8: Anteponer \xef\xbb\xbf hace que la regex no coincida
  2. Inyección CRLF: Usar \n\r en lugar de \n antes de la barra invertida

📦 Instalación

# Clone the repository
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# Install dependencies
pip install -r requirements.txt

Dependencias

• requests - biblioteca HTTP para peticiones API
• rich (opcional) - salida de terminal mejorada con colores y barras de progreso
• python-socketio y websocket-client (opcionales) - soporte WebSocket para el modo exploit

🚀 Uso

Escaneo de un solo objetivo

# Basic scan
python3 scanner.py http://localhost:5050

# With authentication
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# Verbose mode
python3 scanner.py http://localhost:5050 -v

Escaneo de múltiples objetivos

# Scan from file
python3 scanner.py -f targets.txt

# With multi-threading (default: 5 threads)
python3 scanner.py -f targets.txt --threads 10

# Export results to JSON
python3 scanner.py -f targets.txt -o results.json --json

Opciones de línea de comandos

🎯 Características del escáner

• Detección de versión: detecta automáticamente la versión de pgAdmin desde múltiples fuentes
• Prueba de bypass de regex: prueba ambos métodos de bypass, BOM y CRLF
• Puntuación de confianza: proporciona evaluación de vulnerabilidad con niveles de confianza
• Soporte multiobjetivo: escanea múltiples objetivos con soporte de hilos
• Exportación JSON: exporta resultados para integración con otras herramientas
• Salida de terminal enriquecida: salida con formato atractivo y barras de progreso

📊 Puntuación de confianza

El escáner calcula una puntuación de confianza (0-100) basada en múltiples factores:

Determinación del estado de la vulnerabilidad

Para versiones ≤ 8.14:

• VULNERABLE (≥55): confianza alta: se requiere acción inmediata
• PROBABLEMENTE VULNERABLE (≥40): confianza media: priorizar el parcheo
• POSIBLEMENTE VULNERABLE (<40): confianza baja: investigar más a fondo

Para versiones > 8.14:

• NO VULNERABLE: versión parcheada detectada

Para versiones desconocidas:

• Estado determinado por la puntuación de confianza:
  • PROBABLEMENTE VULNERABLE (≥70): confianza media
  • POSIBLEMENTE VULNERABLE (≥50): confianza baja
  • NO VULNERABLE (<50): probablemente seguro

🧪 Entorno de pruebas

Usa Docker Compose para configurar una instancia vulnerable de pgAdmin 4:

docker-compose up -d

• URL de pgAdmin: http://localhost:5050
• Email: [email protected]
• Contraseña: admin

🔧 Códigos de salida

📝 Ejemplo de salida

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ Aviso legal

Esta herramienta se proporciona solo con fines educativos y de pruebas de seguridad autorizadas.

• Úsala solo en sistemas que poseas o para los que tengas permiso explícito de pruebas
• El acceso no autorizado a sistemas informáticos es ilegal
• Los autores no son responsables del mal uso de esta herramienta

📚 Referencias

• Sitio web oficial de pgAdmin
• Metacomandos de PostgreSQL psql
• Inyección de comandos de OWASP

📜 Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.