CVE-2019–9193 - Аутентифицированное удаленное выполнение кода в PostgreSQL 9.3-12.3

Доказательство концепции

База данных PostgreSQL с версии 9.3 по 12.3 (последняя протестированная) уязвима для аутентифицированного удаленного выполнения кода.
Хотя сама по себе эта возможность не считается уязвимостью командой разработчиков, её можно использовать для получения доступа к неправильно сконфигурированной системе.

Меню справки

---

Пример эксплуатации

---

Ссылки

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193
• Сведения о CVE: https://www.cvedetails.com/cve/CVE-2019-9193/