pgAdmin4 Query Tool 認証済みRCE PoC

pgAdmin4 バージョン 8.10 - 9.1 の pgAdmin4 クエリツールの認証済みRCE脆弱性 (CVE-2025-2945) を悪用するスタンドアロンのPythonスクリプトです。

Metasploitモジュールから移植: pgadmin_query_tool_authenticated.rb

参照:

• https://www.cve.org/CVERecord?id=CVE-2025-2945
• https://nvd.nist.gov/vuln/detail/CVE-2025-2945
• https://github.com/advisories/GHSA-g73c-fw68-pwx3

脆弱性再現のためのDocker環境と解説: vulhub/pgadmin/CVE-2025-2945

このソフトウェアは教育および研究目的のみで設計されています。作者は、ここで提供されるコードの誤用について一切責任を負いません。