CVE-2025-13780: pgAdmin 4 <= 8.14 RCE 스캐너

CVE-2025-13780에 대한 종합적인 취약점 스캐너로, pgAdmin 4 버전 ≤ 8.14에 존재하는 원격 코드 실행(RCE) 취약점입니다.

🔍 취약점 세부 정보

이 취약점은 pgAdmin 4의 Restore(복원) 기능에 존재합니다. 애플리케이션은 정규식을 사용하여 \로 시작하는 위험한 셸 명령을 차단하려고 시도합니다. 그러나 이 검사는 우회될 수 있습니다.

• 취약한 정규식: (^|\n)[ \t]*\\
• 우회 방법:
  1. UTF-8 BOM: \xef\xbb\xbf를 앞에 추가하면 정규식 일치가 실패합니다.
  2. CRLF 주입: 백슬래시 앞에 \n 대신 \n\r을 사용합니다.

📦 설치

# Clone the repository
git clone https://github.com/ThemeHackers/CVE-2025-13780.git
cd CVE-2025-13780

# Install dependencies
pip install -r requirements.txt

종속성

• requests - API 요청용 HTTP 라이브러리
• rich (선택 사항) - 색상과 진행률 표시줄이 포함된 향상된 터미널 출력
• python-socketio 및 websocket-client (선택 사항) - 익스플로잇 모드의 WebSocket 지원

🚀 사용법

단일 대상 스캔

# Basic scan
python3 scanner.py http://localhost:5050

# With authentication
python3 scanner.py http://localhost:5050 --email [email protected] --password admin

# Verbose mode
python3 scanner.py http://localhost:5050 -v

다중 대상 스캔

# Scan from file
python3 scanner.py -f targets.txt

# With multi-threading (default: 5 threads)
python3 scanner.py -f targets.txt --threads 10

# Export results to JSON
python3 scanner.py -f targets.txt -o results.json --json

명령줄 옵션

🎯 스캐너 기능

• 버전 감지: 여러 소스에서 pgAdmin 버전 자동 감지
• 정규식 우회 테스트: BOM 및 CRLF 우회 방법을 모두 테스트
• 신뢰도 점수 산정: 신뢰 수준과 함께 취약점 평가 제공
• 다중 대상 지원: 스레딩을 지원하는 다중 대상 스캔
• JSON 내보내기: 다른 도구와 통합할 수 있도록 결과를 JSON으로 내보내기
• 리치 터미널 출력: 진행률 표시줄이 포함된 보기 좋은 형식의 출력

📊 신뢰도 점수 산정

스캐너는 여러 요인을 기반으로 신뢰도 점수(0-100)를 계산합니다:

취약점 상태 판정

버전 ≤ 8.14인 경우:

• VULNERABLE (≥55): 높은 신뢰도 - 즉각적인 조치 필요
• LIKELY VULNERABLE (≥40): 중간 신뢰도 - 패치 우선 적용
• POSSIBLY VULNERABLE (<40): 낮은 신뢰도 - 추가 조사 필요

버전 > 8.14인 경우:

• NOT VULNERABLE: 패치된 버전이 감지됨

버전을 알 수 없는 경우:

상태는 신뢰도 점수에 따라 결정됩니다:

• LIKELY VULNERABLE (≥70): 중간 신뢰도
• POSSIBLY VULNERABLE (≥50): 낮은 신뢰도
• NOT VULNERABLE (<50): 안전할 가능성 높음

🧪 테스트 환경

Docker Compose를 사용하여 취약한 pgAdmin 4 인스턴스를 구성합니다:

docker-compose up -d

• pgAdmin URL: http://localhost:5050
• 이메일: [email protected]
• 비밀번호: admin

🔧 종료 코드

📝 샘플 출력

╔═══════════════════════════════════════════════════════════════╗
║           CVE-2025-13780 pgAdmin 4 Scanner                    ║
║         Regex Bypass Remote Code Execution                    ║
║                                                               ║
║  Affected: pgAdmin 4 <= 8.14                                  ║
╚═══════════════════════════════════════════════════════════════╝

[*] Checking connectivity to http://localhost:5050
[+] Target appears to be pgAdmin
[+] Detected version: 8.14
[+] CSRF token obtained
[!] Version 8.14 is in vulnerable range (<= 8.14)
[*] Testing regex bypass patterns
  [+] BOM bypass: BYPASSED
  [+] CRLF bypass: BYPASSED

⚠️  VULNERABILITY DETECTED  ⚠️

⚠️ 면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

• 소유하거나 테스트에 대한 명시적 권한이 있는 시스템에서만 사용하세요
• 컴퓨터 시스템에 대한 무단 접근은 불법입니다
• 저자는 이 도구의 오용에 대해 책임을 지지 않습니다

📚 참고 자료

• pgAdmin 공식 웹사이트
• PostgreSQL psql 메타 명령
• OWASP 명령 주입

📜 라이선스

이 프로젝트는 MIT 라이선스를 따릅니다 - 자세한 내용은 LICENSE 파일을 참조하세요.