Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-59470-PostgreSQL-Command-Injection — Доказательство концепции эксплуатации для CVE-2025-59470 — уязвимости внедрения команд в расширении pg_backup для PostgreSQL, позволяющей аутентифицированным операторам резервного копирования выполнять произвольные команды. | Kitploit
Инструменты/GitHubGitHub/george0papasotiriou/cve-2025-59470-postgresql-command-injection
Анализ уязвимостейАнализ КодаЭксплуатацияТестирование на ПроникновениеБезопасность Баз Данных
GitHubgeorge0papasotiriou/cve-2025-59470-postgresql-command-injection

CVE-2025-59470-PostgreSQL-Command-Injection

Доказательство концепции эксплуатации для CVE-2025-59470 — уязвимости внедрения команд в расширении pg_backup для PostgreSQL, позволяющей аутентифицированным операторам резервного копирования выполнять произвольные команды.

Репозиторий
127 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Затронутое программное обеспечение: PostgreSQL 15.x до 15.7, 16.x до 16.3.

Тип уязвимости: Внедрение команд в расширении pg_backup.

Описание: Расширение pg_backup не обеспечивает надлежащую санитизацию предоставляемых пользователем параметров, что позволяет оператору резервного копирования внедрять произвольные команды, выполняемые от имени пользователя PostgreSQL.

Скачать инструмент