CVE-2025-13780: pgAdmin 4 <= 8.14 RCE スキャナー

CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 (RCE) 脆弱性です。

🔍 脆弱性の詳細

この脆弱性は pgAdmin 4 の 復元 (Restore) 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。

• 脆弱な正規表現: (^|\n)[ \t]*\\
• 回避方法:
  1. UTF-8 BOM: \xef\xbb\xbf を先頭に付加すると正規表現が一致しなくなる
  2. CRLF インジェクション: バックスラッシュの前に \n の代わりに \n\r を使用する

📦 インストール

# リポジトリのクローン
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# 依存関係のインストール
pip install -r requirements.txt

依存関係

• requests - API リクエスト用 HTTP ライブラリ
• rich (オプション) - 色付きターミナル出力とプログレスバー
• python-socketio & websocket-client (オプション) - エクスプロイトモード用 WebSocket サポート

🚀 使い方

単一ターゲットスキャン

# 基本スキャン
python3 scanner.py http://localhost:5050

# 認証あり
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# 詳細モード
python3 scanner.py http://localhost:5050 -v

マルチターゲットスキャン

# ファイルからスキャン
python3 scanner.py -f targets.txt

# マルチスレッド (デフォルト: 5 スレッド)
python3 scanner.py -f targets.txt --threads 10

# 結果を JSON にエクスポート
python3 scanner.py -f targets.txt -o results.json --json

コマンドラインオプション

🎯 スキャナー機能

• バージョン検出: 複数の情報源から pgAdmin のバージョンを自動検出
• 正規表現バイパステスト: BOM および CRLF 両方のバイパス方法をテスト
• 確信度スコアリング: 確信度レベル付きで脆弱性評価を提供
• マルチターゲットサポート: スレッド処理で複数ターゲットをスキャン
• JSON エクスポート: 他のツールとの連携のために結果をエクスポート
• リッチターミナル出力: プログレスバー付きの美しいフォーマット出力

📊 確信度スコアリング

スキャナーは複数の要素に基づいて確信度スコア (0～100) を計算します:

脆弱性ステータスの判定

バージョン ≤ 8.14 の場合:

• 脆弱 (VULNERABLE) (≥55): 高い確信度 - 直ちに対処が必要
• 脆弱の可能性あり (LIKELY VULNERABLE) (≥40): 中程度の確信度 - パッチ適用を優先
• 脆弱の可能性 (POSSIBLY VULNERABLE) (<40): 低い確信度 - さらに調査が必要

バージョン > 8.14 の場合:

• 脆弱ではない (NOT VULNERABLE): パッチ適用済みバージョンが検出

バージョンが不明の場合:

• 確信度スコアに基づいてステータスを判定:
  • 脆弱の可能性あり (LIKELY VULNERABLE) (≥70): 中程度の確信度
  • 脆弱の可能性 (POSSIBLY VULNERABLE) (≥50): 低い確信度
  • 脆弱ではない (NOT VULNERABLE) (<50): おそらく安全

🧪 テスト環境

Docker Compose を使用して脆弱な pgAdmin 4 インスタンスをセットアップ:

docker-compose up -d

• pgAdmin URL: http://localhost:5050
• メールアドレス: [email protected]
• パスワード: admin

🔧 終了コード

📝 出力例

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ 免責事項

このツールは教育目的および許可されたセキュリティテスト目的のみで提供されます。

• 所有権があるシステム、または明示的にテスト許可を得たシステムでのみ使用してください
• コンピュータシステムへの不正アクセスは違法です
• 作者は本ツールの誤用について一切の責任を負いません

📚 参考文献

• pgAdmin Official Website
• PostgreSQL psql Meta-Commands
• OWASP Command Injection

📜 ライセンス

このプロジェクトは MIT ライセンスの下で提供されています。詳細は LICENSE ファイルを参照してください。