CVE-2025-13780: pgAdmin 4 <= 8.14 RCE Scanner

Uno scanner completo di vulnerabilità per CVE-2025-13780, una vulnerabilità di esecuzione di codice remoto (RCE) in pgAdmin 4 versioni ≤ 8.14.

🔍 Dettagli della Vulnerabilità

La vulnerabilità risiede nella funzionalità Ripristino di pgAdmin 4. L'applicazione tenta di bloccare comandi shell pericolosi (che iniziano con \) utilizzando un'espressione regolare. Tuttavia, questo controllo può essere aggirato.

• Regex Vulnerabile: (^|\n)[ \t]*\\
• Metodi di Bypass:
  1. BOM UTF-8: Anteporre \xef\xbb\xbf fa fallire la regex
  2. Iniezione CRLF: Usare \n\r invece di \n prima del backslash

📦 Installazione

# Clona il repository
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# Installa le dipendenze
pip install -r requirements.txt

Dipendenze

• requests - Libreria HTTP per richieste API
• rich (opzionale) - Output avanzato del terminale con colori e barre di avanzamento
• python-socketio e websocket-client (opzionale) - Supporto WebSocket per la modalità exploit

🚀 Utilizzo

Scansione Singolo Target

# Scansione base
python3 scanner.py http://localhost:5050

# Con autenticazione
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# Modalità verbose
python3 scanner.py http://localhost:5050 -v

Scansione Multi-Target

# Scansione da file
python3 scanner.py -f targets.txt

# Con multi-threading (default: 5 thread)
python3 scanner.py -f targets.txt --threads 10

# Esporta risultati in JSON
python3 scanner.py -f targets.txt -o results.json --json

Opzioni da Riga di Comando

🎯 Caratteristiche dello Scanner

• Rilevamento Versione: Rileva automaticamente la versione di pgAdmin da molteplici fonti
• Test di Bypass Regex: Testa entrambi i metodi di bypass BOM e CRLF
• Punteggio di Confidenza: Fornisce una valutazione della vulnerabilità con livelli di confidenza
• Supporto Multi-Target: Scansiona più target con supporto del threading
• Esportazione JSON: Esporta i risultati per l'integrazione con altri strumenti
• Output Terminale Ricco: Output formattato in modo elegante con barre di avanzamento

📊 Punteggio di Confidenza

Lo scanner calcola un punteggio di confidenza (0-100) basato su molteplici fattori:

Determinazione dello Stato della Vulnerabilità

Per versioni ≤ 8.14:

• VULNERABILE (≥55): Alta confidenza - azione immediata richiesta
• PROBABILMENTE VULNERABILE (≥40): Confidenza media - priorità alla correzione
• POSSIBILMENTE VULNERABILE (<40): Bassa confidenza - approfondire

Per versioni > 8.14:

• NON VULNERABILE: Versione corretta rilevata

Per versioni sconosciute:

• Stato determinato dal punteggio di confidenza:
  • PROBABILMENTE VULNERABILE (≥70): Confidenza media
  • POSSIBILMENTE VULNERABILE (≥50): Bassa confidenza
  • NON VULNERABILE (<50): Probabilmente sicuro

🧪 Ambiente di Test

Usa Docker Compose per impostare un'istanza vulnerabile di pgAdmin 4:

docker-compose up -d

• URL pgAdmin: http://localhost:5050
• Email: [email protected]
• Password: admin

🔧 Codici di Uscita

📝 Output di Esempio

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ Disclaimer

Questo strumento è fornito esclusivamente per scopi di test di sicurezza autorizzati ed educativi.

• Usalo solo su sistemi di tua proprietà o per cui hai esplicita autorizzazione
• L'accesso non autorizzato a sistemi informatici è illegale
• Gli autori non sono responsabili per l'uso improprio di questo strumento

📚 Riferimenti

• Sito Ufficiale pgAdmin
• Meta-Comandi psql di PostgreSQL
• OWASP Command Injection

📜 Licenza

Questo progetto è concesso in licenza MIT - vedi il file LICENSE per i dettagli.