pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 概述 这是我对 CVE-2025-2945 的研究。本仓库包含一个带有 PostgreSQL 和存在漏洞的 pgAdmin 的测试环境，以及漏洞利用程序。 CVE 有用链接： NVD Details WIZ Analyze Metasploit 漏洞剖析 在由 Python 编写的 pgAdmin 后端中，有两个端点缺乏适当的清理（sanitization）。端点分别是： /sqleditor/querytool/download - querycommited 参数 /cloud/deploy -...