CVE-2024-9014

CVE-2024-9014 — Инструменты для эксплуатации обхода аутентификации OAuth2 в pgAdmin 4 Этот репозиторий содержит инструменты для проверки и эксплуатации уязвимости CVE-2024-9014 в pgAdmin 4. Уязвимость позволяет злоумышленнику обойти аутентификацию OAuth2 и получить доступ к чувствительным ресурса...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Создание лабораторного стенда и тестирование CVE-2024-3116 — удалённое выполнение кода в pgadmin 8.4 pip скачиваем .whl файл 8. Устанавливаем pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl Папка установки:...

CVE-2024-9014

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 Уязвимость раскрытия конфиденциальной информации PoC ★ Description CVE-2024-9014 : pgAdmin4 Уязвимость раскрытия конфиденциальной информации Описание: версии pgAdmin 8.11 и более ранние уязвимы к ошибке...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin Доказательство концепции pgAdmin Query Tool RCE CVE-2025-2945 – Python Доказательство концепции ⚠️ Отказ от ответственности Этот репозиторий содержит доказательство концепции эксплуатации CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4 версий д...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — Аутентифицированное RCE в Query Tool pgAdmin 4 Доказательство концепции для CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4. Затронутые версии: с 8.10 по 9.1 Исправлено в: 9.2 выпущено 4 апреля 2025 CVSS v3.1: 9.9 Критический Обзор Инструмент Query Too...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 認証済みRCE Linux/POSIX このリポジトリには、Linux/POSIX環境で動作するpgAdmin 4バージョン8.3以下における、認証済みパストラバーサル と安全でないデシリアライゼーション を組み合わせた重大な脆弱性であるCVE-2024-2044 の Proof of ConceptPoCスクリプトが含まれています。 !WARNING 免責事項: このコードは、教育、セキュリティ研究、および正式なペネトレーションテストauthorized...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 AI 어시스턴트의 렉서 차이를 통한 읽기 전용 우회 CVE-2026-17351에 대한 PoC로, pgAdmin 4의 AI 어시스턴트에서 발생하는 치명적CVSS 9.0 SQL 인젝션 우회입니다. 취약점 요약 pgAdmin 4 버전 9.139.16은 Python sqlparse 라이브러리를 사용하여 LLM이 생성한 SQL 쿼리가 단일 읽기 전용 문장인지 검증합니다. PostgreSQL의 standardconformingstrings = onPostgreSQL 9.1 이후 기본값에서는...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 Обзор Это моё исследование по CVE-2025-2945. Этот репозиторий содержит тестовый стенд с PostgreSQL и уязвимым pgAdmin, а также эксплойт. CVE Полезные ссылки: Детали NVD Анализ WIZ Metasploit Разбор В бэкенде pgAdmin, написанном на python, есть две конечные точки, в...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE Scanner Комплексный сканер уязвимости CVE-2025-13780 — удаленного выполнения кода RCE в pgAdmin 4 версий ≤ 8.14. 🔍 Детали уязвимости Уязвимость существует в функции Restore pgAdmin 4. Приложение пытается заблокировать опасные команды оболочки начинающиеся с \ ...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 인증된 쿼리 도구 RCE CVSS 3.1: 9.9 치명적 · 영향: pgAdmin 4 8.10 – 9.1 · 수정 버전: 9.2 2025년 4월 4일 CWE-95 동적으로 평가되는 코드의 지시문 부적절한 중립화 / Eval 주입 CVE-2025-2945에 대한 개념 증명 익스플로잇으로, pgAdmin 4의 쿼리 도구에서 발생하는 인증된 원격 코드 실행 취약점입니다. 부울 트랜잭션 상태 플래그 querycommited가 부울로 파싱되지 않고 Python의 eval에 직접 전달되어,...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 도구 원격 코드 실행 PoC. isqueryparensbalanced 괄호 검사기와 psql의 백슬래시 이스케이프 의미 체계 차이 를 이용하여 \copy ... TO PROGRAM을 주입하고 pgAdmin이 실행 중인 서버에서 임의 명령을 실행합니다. 배경 공격 체인: CVE-2026-17349Workspaces 자격 증명 유출 → CVE-2026-17351AI Assistant ...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4의 심각한 RCE 취약점 🚨 문제 개요 pgAdmin 4 버전 ≤ 9.9 에 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 pgAdmin이 서버 모드 로 실행 중이고 복원 중 PLAIN 형식 SQL 덤프 를 처리할 때 호스트에서 임의 명령 을 실행할 수 있습니다. ⚙️ 기술적 분석 📡 공격 벡터 네트워크 기반 — 원격으로 악용 가능 🌍 낮은 복잡성 — 트리거하기 쉬움 🧩 낮은 권한 필요 — 제한된 사용자 접근만으로 충분 🔑 사용자 상호작용 없음 — 트리거된 후 누구도 클릭할...

[SECURITY] Fedora 43 Update: pgadmin4-9.18-1.fc43

pgAdmin is the most popular and feature rich Open Source administration and d evelopment platform for PostgreSQL, the most advanced Open Source database in the world...

CVE-2026-86861

A flaw was found in pgAdmin 4. The File Manager's savefile endpoint, used for saving files from the Query Tool and ERD, did not properly handle symbolic links. An authenticated user with existing filesystem access to the pgAdmin host or a shared storage backend could exploit a timing window to...

CVE-2026-86862

A flaw was found in pgAdmin 4. Authenticated users with toolsrestore or toolsmaintenance permissions can exploit a connection-string injection issue in the Restore and Maintenance tools. By manipulating the 'database' field passed to the --dbname option of pgrestore and psql, an attacker can...

CVE-2026-86863

A flaw was found in pgAdmin 4. When the 'webserver' authentication source is enabled, a remote attacker can bypass authentication by supplying a client-controlled identity header. This allows the attacker to authenticate as any user, including an Administrator, without providing valid credentials...

CVE-2026-86864

A flaw was found in pgAdmin 4. An authenticated user with 'toolsbackup' permission can exploit an argument injection vulnerability in the Backup tool to create or overwrite arbitrary files on the system where pgAdmin is running. Additionally, a connection-string injection vulnerability allows the...