Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2019-9193 — Strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota di codice (RCE) in alcune versioni di PostgreSQL (9.3 - 11.7) | Kitploit
Strumenti/GitHubGitHub/jhnhnck/cve-2019-9193
Analisi delle VulnerabilitàExploitPenetration TestingApprendimento e FormazioneSicurezza dei Database
GitHubjhnhnck/cve-2019-9193

CVE-2019-9193

Strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota di codice (RCE) in alcune versioni di PostgreSQL (9.3 - 11.7)

Vedi Repository
31 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

EN

GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota del codice (RCE) in alcune versioni di PostgreSQL (9.3 - 11.7). Consente agli utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL vulnerabile a CVE-2019-9193.

Caratteristiche

  • Sfruttamento della RCE: Esegue comandi di sistema tramite una sessione PostgreSQL autenticata.
  • Controllo versione: Controlla la versione del server PostgreSQL target per confermare la presenza di una vulnerabilità.
  • Esecuzione di comandi: Consente di eseguire comandi dell'utente sul server se vulnerabile.
  • Gestione automatica delle tabelle: Crea ed elimina una tabella temporanea per eseguire i comandi senza intervento manuale.

Requisiti

  • Python 3.x
  • Libreria Python di PostgreSQL (psycopg2 da pip)
  • Header della libreria PostgreSQL (libpq-dev da apt)

Installazione

  1. Clona il repository:
    root@kitploit:~
    git clone https://github.com/AxthonyV/CVE-2019-9193
cd CVE-2019-9193
  • Installa i pacchetti richiesti:
    root@kitploit:~
    pip install -r requirements.txt

    • Utilizzo

    root@kitploit:~
    python3 GenPostgresRCEExploit.py -i <target_ip> -p <port> -d <database_name> -U <username> -P <password> -c "<system_command>"

    Opzioni

    • -i, --ip: Indirizzo IP del server PostgreSQL (Predefinito: 127.0.0.1)
    • -p, --port: Porta del server PostgreSQL (Predefinito: 5432)
    • -d, --database: Nome del database PostgreSQL (Predefinito: template1)
    • -U, --user: Nome utente per connettersi al server PostgreSQL (Predefinito: postgres)
    • -P, --password: Password per connettersi al server PostgreSQL (Predefinito: postgres)
    • -c, ---command: Comando di sistema da eseguire sul server
    • -t, --timeout: Timeout di connessione in secondi (Predefinito: 10)

    Esempio

    root@kitploit:~
    python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d mydb -U myuser -P mypass -c "whoami"

    Questo esempio si connette al server PostgreSQL su 192.168.1.10, autentica con le credenziali fornite ed esegue il comando whoami.

    Esempio di output

    root@kitploit:~
    $ python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d testdb -U postgres -P mypassword -c "whoami"

[+] Connection to PostgreSQL database at 192.168.1.10:5432
[+] Connection successfully established
[+] PostgreSQL version check
[+] Vulnerable PostgreSQL version detected: 10.4
[+] Temporary table creation: temp_3f8b8f9e2c9c11d7bd8f7c61d4e9eaf2
[+] Command successfully executed

postgres

    Disclaimer

    Questo strumento è destinato esclusivamente a scopi educativi e a test etici. L'uso non autorizzato di questo strumento contro qualsiasi sistema è illegale e severamente proibito. Gli autori non si assumono alcuna responsabilità per un uso improprio.

    RU

    GenPostgresRCEExploit è un exploit PoC progettato per sfruttare la vulnerabilità di esecuzione remota del codice (RCE) in alcune versioni di PostgreSQL (9.3 - 11.7). Il programma consente agli utenti autenticati di eseguire comandi di sistema su un server PostgreSQL vulnerabile a CVE-2019-9193.

    Caratteristiche

    • Sfruttamento della RCE: Esegue comandi di sistema tramite una connessione autenticata a PostgreSQL.
    • Controllo versione: Controlla la versione del server PostgreSQL target per individuare vulnerabilità.
    • Esecuzione di comandi: Consente di eseguire comandi arbitrari sul server in presenza di una vulnerabilità.
    • Gestione delle tabelle: Crea ed elimina automaticamente una tabella temporanea per l'esecuzione dei comandi.

    Requisiti

    • Python 3.x
    • Libreria client PostgreSQL (pacchetto psycopg2)

    Installazione

    1. Clona il repository:
      root@kitploit:~
      git clone https://github.com/geniuszly/CVE-2019-9193
cd CVE-2019-9193
    2. Installa i pacchetti richiesti:
      root@kitploit:~
      pip install -r requirements.txt

    Utilizzo

    root@kitploit:~
    python3 GenPostgresRCEExploit.py -i <IP address> -p <port> -d <database_name> -U <user> -P <password> -c "<system_command>"

    Opzioni

    • -i, --ip: Indirizzo IP del server PostgreSQL (Predefinito: 127.0.0.1)
    • -p, --port: Porta del server PostgreSQL (Predefinito: 5432)
    • -d, --database: Nome del database PostgreSQL (Predefinito: template1)
    • -U, --user: Nome utente per connettersi al server PostgreSQL (Predefinito: postgres)
    • -P, --password: Password per connettersi al server PostgreSQL (Predefinito: postgres)
    • -c, --command: Comando di sistema da eseguire sul server
    • -t, --timeout: Timeout di connessione in secondi (Predefinito: 10)

    Esempio

    root@kitploit:~
    python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d mydb -U myuser -P mypass -c "whoami"

    In questo esempio, il programma si connette al server PostgreSQL su 192.168.1.10, autentica con le credenziali specificate ed esegue il comando whoami.

    Esempio di output

    root@kitploit:~
    $ python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d testdb -U postgres -P mypassword -c "whoami"

[+] Connection to PostgreSQL database at 192.168.1.10:5432
[+] Connection successfully established
[+] PostgreSQL version check
[+] Vulnerable PostgreSQL version detected: 10.4
[+] Temporary table creation: temp_3f8b8f9e2c9c11d7bd8f7c61d4e9eaf2
[+] Command successfully executed

postgres

    Disclaimer

    Questo strumento è destinato esclusivamente a scopi educativi e a test legali. L'uso non autorizzato di questo strumento contro qualsiasi sistema è illegale e severamente proibito. Gli autori non sono responsabili per qualsiasi uso improprio.

    Scarica lo strumento