orderby99/cve-2025-8714-pocPostgreSQL의 RCE PoC — CVE-2025-8714
PostgreSQL RCE PoC — CVE-2025-8714
이 저장소는 PostgreSQL 버전 17.6, 16.10, 15.14, 14.19, 13.22 및 18 Beta ... 이전 버전에 영향을 미치는 치명적인 취약점 CVE-2025-8714에 대한 개념 증명(PoC)을 제공합니다.
이 취약점을 통해 소스 서버에서 슈퍼유저 권한을 가진 공격자는 pg_dump 또는 pg_dumpall로 생성된 평문(플레인) 형식의 데이터베이스 덤프에 임의의 명령을 주입할 수 있습니다. 이러한 명령은 psql을 사용하여 덤프를 복원하는 사용자의 권한으로 실행되므로 원격 코드 실행(RCE)이 가능합니다.
CVE-2025-8714 취약점은 PostgreSQL이 평문 형식의 덤프를 생성하고 처리하는 방식에서 발생합니다. 슈퍼유저 권한을 가진 사용자는 덤프를 복원할 때 실행되는 메타 명령을 추가할 수 있으며, 이를 통해 운영 체제에서 임의의 명령이 실행될 수 있습니다.
이 PoC는 PostgreSQL 14.14가 실행되는 Docker 환경에서 이 취약점을 악용하여 피해자 컨테이너에서 공격자로의 리버스 셸을 획득하는 방법을 보여줍니다.
poc.sh # 자동화되고 주석이 포함된 PoC Bash 스크립트 README.md # 기술 문서, 사용 가이드 및 윤리적 고려 사항
nc)git clone https://github.com/orderby99/CVE-2025-8714-POC.git
cd CVE-2025-8714-POC
poc.sh를 편집하고 ATTACKER_IP를 공격자 머신(Netcat을 열 머신)의 IP로 교체합니다.
공격자 머신에서 리스너를 시작합니다:
nc -lvnp 4444
PoC를 실행합니다:
chmod +x poc.sh ./poc.sh
피해자 PostgreSQL 컨테이너에서 리버스 셸을 받게 됩니다.
소유하지 않은 시스템에서 무단으로 사용하는 것은 불법이며 비윤리적입니다.
권장 완화 조치
패치된 버전으로 업데이트하세요: PostgreSQL 17.6, 16.10, 15.14, 14.19, 13.22 이상.
신뢰할 수 없는 출처의 평문 형식 덤프 복원을 피하세요.
안전한 덤프 형식(custom 또는 directory)을 사용하세요.
복원 전에 덤프를 검사하세요.
MIT License — 교육 및 연구를 위한 자유로운 사용.
저자: orderby99 새로운 취약점이 어떻게 작동하는지 이해하고 이로부터 보호하는 방법을 공유하기 위한 실용적 지식을 제공하는 저장소입니다.