EN

GenPostgresRCEExploit는 인증된 원격 코드 실행(RCE) 취약점(CVE-2019-9193)이 있는 특정 PostgreSQL 버전(9.3~11.7)을 익스플로잇하기 위해 설계된 PoC 도구입니다. 이 도구는 인증된 사용자가 취약한 PostgreSQL 데이터베이스 서버에서 시스템 명령을 실행할 수 있게 합니다.

기능

• RCE 익스플로잇: 인증된 PostgreSQL 세션을 통해 시스템 명령을 실행합니다.
• 버전 확인: 대상 PostgreSQL 서버의 버전을 검증하여 취약점 존재 여부를 확인합니다.
• 명령 실행: 취약점이 있는 서버에서 사용자 정의 명령을 실행할 수 있습니다.
• 자동 테이블 관리: 명령 실행을 위한 임시 테이블을 수동 개입 없이 생성 및 삭제합니다.

요구 사항

• Python 3.x
• PostgreSQL 클라이언트 라이브러리 (psycopg2 패키지)

설치

1. 리포지토리를 클론합니다:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2019-9193
   cd CVE-2019-9193
   

2. 필요한 패키지를 설치합니다:
   root@kitploit:~

   pip install -r requirements.txt
   

사용법

python3 GenPostgresRCEExploit.py -i <대상_IP> -p <포트> -d <데이터베이스_이름> -U <사용자명> -P <비밀번호> -c "<시스템_명령>"

옵션

• -i, --ip: PostgreSQL 서버의 IP 주소 (기본값: 127.0.0.1)
• -p, --port: PostgreSQL 서버의 포트 (기본값: 5432)
• -d, --database: PostgreSQL 데이터베이스 이름 (기본값: template1)
• -U, --user: PostgreSQL 서버에 연결할 사용자 이름 (기본값: postgres)
• -P, --password: PostgreSQL 서버에 연결할 비밀번호 (기본값: postgres)
• -c, --command: 서버에서 실행할 시스템 명령
• -t, --timeout: 연결 시간 제한(초) (기본값: 10)

예시

python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d mydb -U myuser -P mypass -c "whoami"

이 예제는 192.168.1.10에 있는 PostgreSQL 서버에 연결하고 제공된 자격 증명으로 인증한 후 whoami 명령을 실행합니다.

예시 출력

$ python3 GenPostgresRCEExploit.py -i 192.168.1.10 -p 5432 -d testdb -U postgres -P mypassword -c "whoami"

[+] Подключение к базе данных PostgreSQL на 192.168.1.10:5432
[+] Соединение успешно установлено
[+] Проверка версии PostgreSQL
[+] Уязвимая версия PostgreSQL обнаружена: 10.4
[+] Создание временной таблицы: temp_3f8b8f9e2c9c11d7bd8f7c61d4e9eaf2
[+] Команда успешно выполнена

postgres

면책 조항

이 도구는 교육 목적 및 윤리적 테스트만을 위해 제작되었습니다. 이 도구를 시스템에 무단으로 사용하는 것은 불법이며 엄격히 금지됩니다. 저자는 오용에 대해 어떠한 책임도 지지 않습니다.