IT

GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità di Remote Code Execution (RCE) autenticata in alcune versioni di PostgreSQL (9.3 - 11.7). Consente agli utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL vulnerabile a CVE-2019-9193.

Funzionalità

• Sfruttamento della RCE: esegue comandi di sistema tramite una sessione PostgreSQL autenticata.
• Controllo della versione: verifica la versione del server PostgreSQL di destinazione per confermare la presenza di una vulnerabilità.
• Esecuzione di comandi: consente l'esecuzione di comandi utente sul server se questo è vulnerabile.
• Gestione automatica delle tabelle: crea ed elimina una tabella temporanea per eseguire comandi senza intervento manuale.

Requisiti

• Python 3.x
• Libreria Python per PostgreSQL (psycopg2 da pip)

Installazione

1. Clona il repository:

   git clone https://github.com/AxthonyV/CVE-2019-9193
   cd CVE-2019-9193
   

2. Installa le dipendenze con uv:

   uv sync
   

Utilizzo

python3 GenPostgresRCEExploit.py -i <target_ip> -p <port> -d <database_name> -U <username> -P <password> -c "<system_command>"

Opzioni

• -i, --ip: indirizzo IP del server PostgreSQL (predefinito: 127.0.0.1)
• -p, --port: porta del server PostgreSQL (predefinita: 5432)
• -d, --database: nome del database PostgreSQL (predefinito: template1)
• -U, --user: nome utente per la connessione al server PostgreSQL (predefinito: postgres)
• -P, --password: password per la connessione al server PostgreSQL (predefinita: postgres)
• -c, ---command: comando di sistema da eseguire sul server
• -t, --timeout: timeout di connessione in secondi (predefinito: 10)

Esempio

python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d mydb -U myuser -P mypass -c "whoami"

Questo esempio si connette al server PostgreSQL all'indirizzo 192.168.1.10, si autentica con le credenziali fornite ed esegue il comando whoami.

Output di esempio

$ python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d testdb -U postgres -P mypassword -c "whoami"

[+] Connection to PostgreSQL database at 192.168.1.10:5432
[+] Connection successfully established
[+] PostgreSQL version check
[+] Vulnerable PostgreSQL version detected: 10.4
[+] Temporary table creation: temp_3f8b8f9e2c9c11d7bd8f7c61d4e9eaf2
[+] Command successfully executed

postgres

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e a test etici. L'uso non autorizzato di questo strumento contro qualsiasi sistema è illegale e severamente vietato. Gli autori non si assumono alcuna responsabilità per eventuali usi impropri.

RU

GenPostgresRCEExploit è un exploit PoC progettato per sfruttare la vulnerabilità di esecuzione di codice remoto (RCE) in determinate versioni di PostgreSQL (9.3 - 11.7). Il programma consente agli utenti autenticati di eseguire comandi di sistema su un server PostgreSQL vulnerabile a CVE-2019-9193.

Funzionalità

• Sfruttamento RCE: esegue comandi di sistema tramite una connessione autenticata a PostgreSQL.
• Controllo della versione: verifica la versione del server PostgreSQL di destinazione per individuare vulnerabilità.
• Esecuzione di comandi: consente l'esecuzione di comandi arbitrari sul server in presenza di una vulnerabilità.
• Gestione delle tabelle: crea ed elimina automaticamente una tabella temporanea per l'esecuzione dei comandi.

Requisiti

• Python 3.x
• Libreria client PostgreSQL (pacchetto psycopg2)

Installazione

1. Clonare il repository:

   git clone https://github.com/geniuszly/CVE-2019-9193
   cd CVE-2019-9193
   

2. Installare le dipendenze con uv:

   uv sync
   

Utilizzo

python3 GenPostgresRCEExploit.py -i <IP address> -p <port> -d <database_name> -U <user> -P <password> -c "<system_command>"

Opzioni

• -i, --ip: indirizzo IP del server PostgreSQL (Predefinito: 127.0.0.1)
• -p, --port: porta del server PostgreSQL (Predefinito: 5432)
• -d, --database: nome del database PostgreSQL (Predefinito: template1)
• -U, --user: nome utente per la connessione al server PostgreSQL (Predefinito: postgres)
• -P, --password: password per la connessione al server PostgreSQL (Predefinito: postgres)
• -c, --command: comando di sistema da eseguire sul server
• -t, --timeout: timeout di connessione in secondi (Predefinito: 10)

Esempio

python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d mydb -U myuser -P mypass -c "whoami"

In questo esempio, il programma si connette al server PostgreSQL all'indirizzo 192.168.1.10, si autentica con le credenziali specificate ed esegue il comando whoami.

Esempio di output

$ python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d testdb -U postgres -P mypassword -c "whoami"

[+] Connection to PostgreSQL database at 192.168.1.10:5432
[+] Connection successfully established
[+] PostgreSQL version check
[+] Vulnerable PostgreSQL version detected: 10.4
[+] Temporary table creation: temp_3f8b8f9e2c9c11d7bd8f7c61d4e9eaf2
[+] Command successfully executed

postgres

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e a test legali. L'uso non autorizzato di questo strumento contro qualsiasi sistema è illegale e severamente vietato. Gli autori non sono responsabili per qualsiasi uso improprio.