CVE-2025-13780: pgAdmin 4 <= 8.14 RCE स्कैनर

CVE-2025-13780 के लिए एक व्यापक भेद्यता स्कैनर, जो pgAdmin 4 संस्करण ≤ 8.14 में एक रिमोट कोड निष्पादन (RCE) भेद्यता है।

🔍 भेद्यता विवरण

यह भेद्यता pgAdmin 4 की Restore सुविधा में मौजूद है। एप्लिकेशन एक नियमित अभिव्यक्ति (regular expression) का उपयोग करके खतरनाक शेल कमांड (\ से शुरू होने वाले) को ब्लॉक करने का प्रयास करता है। हालाँकि, इस जाँच को बायपास किया जा सकता है।

• संवेदनशील Regex: (^|\n)[ \t]*\\
• बायपास विधियाँ:
  1. UTF-8 BOM: \xef\xbb\xbf को आगे जोड़ने से regex मैच करने में विफल हो जाता है
  2. CRLF इंजेक्शन: बैकस्लैश से पहले \n के बजाय \n\r का उपयोग करना

📦 इंस्टॉलेशन

# Clone the repository
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# Install dependencies
pip install -r requirements.txt

निर्भरताएँ

• requests - API अनुरोधों के लिए HTTP लाइब्रेरी
• rich (वैकल्पिक) - रंगों और प्रगति पट्टियों के साथ उन्नत टर्मिनल आउटपुट
• python-socketio & websocket-client (वैकल्पिक) - एक्सप्लॉइट मोड के लिए WebSocket समर्थन

🚀 उपयोग

एकल लक्ष्य स्कैन

# Basic scan
python3 scanner.py http://localhost:5050

# With authentication
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# Verbose mode
python3 scanner.py http://localhost:5050 -v

बहु-लक्ष्य स्कैन

# Scan from file
python3 scanner.py -f targets.txt

# With multi-threading (default: 5 threads)
python3 scanner.py -f targets.txt --threads 10

# Export results to JSON
python3 scanner.py -f targets.txt -o results.json --json

कमांड लाइन विकल्प

🎯 स्कैनर सुविधाएँ

• संस्करण पहचान: एकाधिक स्रोतों से स्वचालित रूप से pgAdmin संस्करण का पता लगाता है
• Regex बायपास परीक्षण: BOM और CRLF दोनों बायपास विधियों का परीक्षण करता है
• विश्वास स्कोरिंग: आत्मविश्वास स्तरों के साथ भेद्यता आकलन प्रदान करता है
• बहु-लक्ष्य समर्थन: थ्रेडिंग समर्थन के साथ कई लक्ष्यों को स्कैन करें
• JSON निर्यात: अन्य टूल्स के साथ एकीकरण के लिए परिणाम निर्यात करें
• Rich टर्मिनल आउटपुट: प्रगति पट्टियों के साथ सुंदर स्वरूपित आउटपुट

📊 विश्वास स्कोरिंग

स्कैनर कई कारकों के आधार पर एक विश्वास स्कोर (0-100) की गणना करता है:

भेद्यता स्थिति निर्धारण

संस्करण ≤ 8.14 के लिए:

• VULNERABLE (≥55): उच्च विश्वास - तत्काल कार्रवाई आवश्यक
• LIKELY VULNERABLE (≥40): मध्यम विश्वास - पैचिंग को प्राथमिकता दें
• POSSIBLY VULNERABLE (<40): कम विश्वास - आगे जाँच करें

संस्करण > 8.14 के लिए:

• NOT VULNERABLE: पैच किया गया संस्करण पाया गया

अज्ञात संस्करणों के लिए:

• स्थिति विश्वास स्कोर द्वारा निर्धारित होती है:
  • LIKELY VULNERABLE (≥70): मध्यम विश्वास
  • POSSIBLY VULNERABLE (≥50): कम विश्वास
  • NOT VULNERABLE (<50): संभवतः सुरक्षित

🧪 परीक्षण वातावरण

संवेदनशील pgAdmin 4 इंस्टेंस सेट करने के लिए Docker Compose का उपयोग करें:

docker-compose up -d

• pgAdmin URL: http://localhost:5050
• ईमेल: [email protected]
• पासवर्ड: admin

🔧 एग्ज़िट कोड

📝 नमूना आउटपुट

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है।

• केवल उन सिस्टम पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास है
• कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है
• लेखक इस टूल के किसी भी दुरुपयोग के लिए ज़िम्मेदार नहीं हैं

📚 संदर्भ

• pgAdmin आधिकारिक वेबसाइट
• PostgreSQL psql मेटा-कमांड
• OWASP कमांड इंजेक्शन

📜 लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।