pgAdmin4 查询工具认证后 RCE 漏洞利用 PoC

独立的 Python 脚本，用于利用 pgAdmin4 8.10 - 9.1 版本中查询工具的认证后 RCE 漏洞（CVE-2025-2945）。

从 Metasploit 模块移植而来：pgadmin_query_tool_authenticated.rb

参考：

• https://www.cve.org/CVERecord?id=CVE-2025-2945
• https://nvd.nist.gov/vuln/detail/CVE-2025-2945
• https://github.com/advisories/GHSA-g73c-fw68-pwx3

用于漏洞复现的 Docker 环境和文章：vulhub/pgadmin/CVE-2025-2945

本软件仅供教育和研究目的使用。作者对任何滥用此处提供的代码的行为不承担责任。