CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 ラボを構築し、pgadmin 8.4 pip .whl ファイルをダウンロード 8. pgadmin4 をインストール: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl インストールフォルダ: C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4 9. 設定しましょう: ファイル:...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念実証 pgAdmin Query Tool RCE CVE-2025-2945 – Python 概念実証 ⚠️ 免責事項 このリポジトリには、CVE-2025-2945（pgAdmin 4 バージョン 9.2 未満における重大なリモートコード実行の脆弱性）の概念実証エクスプロイトが含まれています。このコードは、自分が所有する環境、または明示的なテスト許可を得た環境でのみ 使用してください。作者は、本ソフトウェアの誤用やそれによって生じたいかなる損害についても責任を負いません。 目次 1. 概要 2. 脆弱性の詳細...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 概要 これは、CVE-2025-2945に関する私の調査です。このリポジトリには、postgressと脆弱性のあるpgAdminを含むテストスタンド、およびエクスプロイトが含まれています。 CVE 参考リンク： NVD Details WIZ Analyze Metasploit 詳細 Pythonで書かれたpgAdminバックエンドには、適切なサニタイズが欠如している2つのエンドポイントがあります。エンドポイントは以下の通りです： /sqleditor/querytool/download - querycommited...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 認証バイパス エクスプロイトツール このリポジトリには、pgAdmin 4 の CVE-2024-9014 脆弱性を検出および悪用するためのツールが含まれています。この脆弱性により、攻撃者は OAuth2 認証をバイパスして機密リソースにアクセスできる可能性があります。 ツール 1. cve20249014check.py このスクリプトは、pgAdmin 4 のインストールを調査し、公開された OAuth2 設定を探すことで、対象システムが CVE-2024-9014 に対して脆弱かどうかをチェックします。 使用方法...

CVE-2024-9014

この投稿は EQSTLab が公開した研究記事です。 CVE-2024-9014 ★ CVE-2024-9014 機密情報漏えい PoC ★ 説明 CVE-2024-9014 : pgAdmin4 の機密情報漏えい 解説: pgAdmin バージョン 8.11 以前には、OAuth2 認証におけるセキュリティ上の欠陥があります。この脆弱性により、攻撃者はクライアント ID とシークレットを取得できる可能性があり、ユーザーデータへの不正アクセスにつながります。 PoC コマンド curl URLTOTEST/login?next=/ | grep -o '"oauth2Config":...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 認証済みクエリツール RCE CVSS 3.1: 9.9（Critical） · 影響を受けるバージョン: pgAdmin 4 8.10 – 9.1 · 修正バージョン: 9.2（2025年4月4日） CWE-95 （動的評価コードにおけるディレクティブの不適切な無害化 / Eval インジェクション） CVE-2025-2945 の概念実証エクスプロイトです。pgAdmin 4 のクエリツールにおける認証済みリモートコード実行の脆弱性です。ブール型のトランザクション状態フラグ（querycommited）がブール値として解析される代わ...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data ツールのリモートコード実行 PoC。isqueryparensbalanced 括弧チェッカーと psql のバックスラッシュエスケープの解釈の相違 を悪用し、\copy ... TO PROGRAM を注入することで、pgAdmin を実行しているサーバー上で任意のコマンドを実行します。 背景となる攻撃チェーン:CVE-2026-17349Workspaces 認証情報の漏洩→ CVE-2026-17351AI...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 の重大なRCE脆弱性 🚨 問題は何か？ pgAdmin 4 バージョン ≤ 9.9 に リモートコード実行（RCE） の欠陥が存在します。 攻撃者は、pgAdmin が サーバーモード で実行され、リストア中に PLAIN形式のSQLダンプ を処理する際に、ホスト上で 任意のコマンド を実行できます。 ⚙️ 技術的詳細 📡 攻撃ベクトル ネットワークベース — リモートから悪用可能 🌍 低複雑性 — トリガーが簡単 🧩 低権限要求 — 限定的なユーザーアクセスで十分 🔑 ユーザー操作不要 — トリガー後は何もクリックする必要がない...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 メタコマンドフィルタのコマンド実行 概要 Issue 9320 の修正の一環として pgAdmin に導入された PLAIN リストアのメタコマンドフィルタは、SQL ファイルが UTF-8 バイトオーダーマーク（EF BB BF）やその他の特殊シーケンスで始まる場合、メタコマンドを検出しません。実装されたフィルタは、正規表現を使用して生のバイトをスキャンする関数 hasmetacommands を使用します。この正規表現はバイトを無視可能なものとして扱わないため、! などのメタコマンドは検出されないままになります。pgAdmin が psql を --fil...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 クエリツールの認証済みRCE CVE-2025-2945 の概念実証です。これは pgAdmin 4 における重大なリモートコード実行の脆弱性です。 影響を受けるバージョン: 8.10 から 9.1 修正版: 9.2 2025年4月4日リリース CVSS v3.1: 9.9 緊急 概要 pgAdmin 4 クエリツールは、querycommited パラメータを受け入れ、それをサニタイズなしで Python 組み込みの eval に直接渡すエンドポイントを公開しています。認証済みの攻撃者は、このパラメータを介して任意の Python...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 認証済みRCE Linux/POSIX このリポジトリには、Linux/POSIX環境で動作するpgAdmin 4バージョン8.3以下における、認証済みパストラバーサル と安全でないデシリアライゼーション を組み合わせた重大な脆弱性であるCVE-2024-2044 の Proof of ConceptPoCスクリプトが含まれています。 !WARNING 免責事項: このコードは、教育、セキュリティ研究、および正式なペネトレーションテストauthorized...

[SECURITY] Fedora 43 Update: pgadmin4-9.18-1.fc43

pgAdmin is the most popular and feature rich Open Source administration and d evelopment platform for PostgreSQL, the most advanced Open Source database in the world...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 AI アシスタントのレキサー差分による読み取り専用バイパス CVE-2026-17351 の PoC。pgAdmin 4 の AI アシスタントに存在する重大な（CVSS 9.0）SQL インジェクションバイパスです。 脆弱性の概要 pgAdmin 4 バージョン 9.13 から 9.16 は、Python の sqlparse ライブラリを使用して、LLM が生成した SQL クエリが単一の読み取り専用ステートメントであることを検証します。PostgreSQL の standardconformingstrings =...

CVE-2026-86861

A flaw was found in pgAdmin 4. The File Manager's savefile endpoint, used for saving files from the Query Tool and ERD, did not properly handle symbolic links. An authenticated user with existing filesystem access to the pgAdmin host or a shared storage backend could exploit a timing window to...

CVE-2026-86862

A flaw was found in pgAdmin 4. Authenticated users with toolsrestore or toolsmaintenance permissions can exploit a connection-string injection issue in the Restore and Maintenance tools. By manipulating the 'database' field passed to the --dbname option of pgrestore and psql, an attacker can...

CVE-2026-86863

A flaw was found in pgAdmin 4. When the 'webserver' authentication source is enabled, a remote attacker can bypass authentication by supplying a client-controlled identity header. This allows the attacker to authenticate as any user, including an Administrator, without providing valid credentials...

CVE-2026-86864

A flaw was found in pgAdmin 4. An authenticated user with 'toolsbackup' permission can exploit an argument injection vulnerability in the Backup tool to create or overwrite arbitrary files on the system where pgAdmin is running. Additionally, a connection-string injection vulnerability allows the...