CVE-2025-13780 : Scanner RCE pour pgAdmin 4 <= 8.14

Un scanner de vulnérabilités complet pour CVE-2025-13780, une vulnérabilité d'exécution de code à distance (RCE) dans pgAdmin 4 versions ≤ 8.14.

🔍 Détails de la vulnérabilité

La vulnérabilité se trouve dans la fonctionnalité Restore de pgAdmin 4. L'application tente de bloquer les commandes shell dangereuses (commençant par \) à l'aide d'une expression régulière. Cependant, cette vérification peut être contournée.

• Regex vulnérable : (^|\n)[ \t]*\\
• Méthodes de contournement :
  1. UTF-8 BOM : L'ajout de \xef\xbb\xbf fait échouer la correspondance de la regex
  2. Injection CRLF : Utilisation de \n\r au lieu de \n avant la barre oblique inverse

📦 Installation

# Clone the repository
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# Install dependencies
pip install -r requirements.txt

Dépendances

• requests - HTTP library for API requests
• rich (optional) - Enhanced terminal output with colors and progress bars
• python-socketio & websocket-client (optional) - WebSocket support for exploit mode

🚀 Utilisation

Scan d'une seule cible

# Basic scan
python3 scanner.py http://localhost:5050

# With authentication
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# Verbose mode
python3 scanner.py http://localhost:5050 -v

Scan multi-cibles

# Scan from file
python3 scanner.py -f targets.txt

# With multi-threading (default: 5 threads)
python3 scanner.py -f targets.txt --threads 10

# Export results to JSON
python3 scanner.py -f targets.txt -o results.json --json

Options de la ligne de commande

🎯 Fonctionnalités du scanner

• Détection de version : Détecte automatiquement la version de pgAdmin à partir de multiples sources
• Test de contournement de regex : Teste les méthodes de contournement BOM et CRLF
• Score de confiance : Fournit une évaluation de la vulnérabilité avec des niveaux de confiance
• Support multi-cibles : Scanner plusieurs cibles avec support du threading
• Export JSON : Exporter les résultats pour intégration avec d'autres outils
• Sortie terminal enrichie : Sortie formatée avec barres de progression

📊 Score de confiance

Le scanner calcule un score de confiance (0-100) basé sur plusieurs facteurs :

Détermination du statut de vulnérabilité

Pour les versions ≤ 8.14 :

• VULNÉRABLE (≥55) : Haute confiance - action immédiate requise
• PROBABLEMENT VULNÉRABLE (≥40) : Confiance moyenne - prioriser le correctif
• POSSIBLEMENT VULNÉRABLE (<40) : Faible confiance - enquêter davantage

Pour les versions > 8.14 :

• NON VULNÉRABLE : Version corrigée détectée

Pour les versions inconnues :

• Statut déterminé par le score de confiance :
  • PROBABLEMENT VULNÉRABLE (≥70) : Confiance moyenne
  • POSSIBLEMENT VULNÉRABLE (≥50) : Faible confiance
  • NON VULNÉRABLE (<50) : Probablement sécurisé

🧪 Environnement de test

Utilisez Docker Compose pour configurer une instance vulnérable de pgAdmin 4 :

docker-compose up -d

• URL pgAdmin : http://localhost:5050
• Email : [email protected]
• Mot de passe : admin

🔧 Codes de sortie

📝 Exemple de sortie

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ Avertissement

Cet outil est fourni à des fins éducatives et de test de sécurité autorisé uniquement.

• Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation explicite de test
• L'accès non autorisé aux systèmes informatiques est illégal
• Les auteurs ne sont pas responsables de toute mauvaise utilisation de cet outil

📚 Références

• Site officiel de pgAdmin
• Méta-commandes psql de PostgreSQL
• Injection de commandes OWASP

📜 Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.