Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2025-59470-PostgreSQL-Command-Injection — Exploit de preuve de concept pour CVE-2025-59470, une vulnérabilité d'injection de commandes dans l'extension pg_backup de PostgreSQL, permettant à des opérateurs de sauvegarde authentifiés d'exécuter des commandes arbitraires. | Kitploit

Outils/

GitHub/george0papasotiriou/cve-2025-59470-postgresql-command-injection

Analyse des Vulnérabilités Analyse de Code Exploitation Tests d'Intrusion Sécurité des Bases de Données

george0papasotiriou/cve-2025-59470-postgresql-command-injection

CVE-2025-59470-PostgreSQL-Command-Injection

Exploit de preuve de concept pour CVE-2025-59470, une vulnérabilité d'injection de commandes dans l'extension pg_backup de PostgreSQL, permettant à des opérateurs de sauvegarde authentifiés d'exécuter des commandes arbitraires.

Voir le dépôt

12il y a 7 mois

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Logiciel concerné : PostgreSQL 15.x avant 15.7, 16.x avant 16.3.

Type de vulnérabilité : Injection de commandes dans l'extension pg_backup.

Description : L'extension pg_backup ne parvient pas à nettoyer correctement les paramètres fournis par l'utilisateur, permettant à un opérateur de sauvegarde d'injecter des commandes arbitraires qui sont exécutées sous l'utilisateur PostgreSQL.

Télécharger l’outil