Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2025-59470-PostgreSQL-Command-Injection — Exploit proof-of-concept per CVE-2025-59470, una vulnerabilità di injection di comandi nell'estensione pg_backup di PostgreSQL, che consente agli operatori di backup autenticati di eseguire comandi arbitrari. | Kitploit

Strumenti/

GitHub/george0papasotiriou/cve-2025-59470-postgresql-command-injection

Analisi delle Vulnerabilità Analisi del Codice Exploit Penetration Testing Sicurezza dei Database

george0papasotiriou/cve-2025-59470-postgresql-command-injection

CVE-2025-59470-PostgreSQL-Command-Injection

Exploit proof-of-concept per CVE-2025-59470, una vulnerabilità di injection di comandi nell'estensione pg_backup di PostgreSQL, che consente agli operatori di backup autenticati di eseguire comandi arbitrari.

Vedi Repository

127 mesi fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Software interessato: PostgreSQL 15.x precedenti alla 15.7, 16.x precedenti alla 16.3.

Tipo di vulnerabilità: Iniezione di comandi nell'estensione pg_backup.

Descrizione: L'estensione pg_backup non sanifica correttamente i parametri forniti dall'utente, consentendo a un operatore di backup di iniettare comandi arbitrari eseguiti come utente PostgreSQL.

Scarica lo strumento