CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 개념 증명 pgAdmin Query Tool RCE CVE-2025-2945 – Python 개념 증명 ⚠️ 면책 조항 이 저장소는 pgAdmin 4 9.2 이전 버전에 존재하는 심각한 원격 코드 실행 취약점인 CVE-2025-2945에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 코드는 오직 본인이 소유하거나 테스트를 위한 명시적 허가를 받은 환경에서만 사용하십시오. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 목차 1. 개요 2. 취약점 세부 정...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 개요 이것은 CVE-2025-2945에 대한 제 연구입니다. 이 저장소에는 postgress와 취약한 pgadmin이 포함된 테스트 스탠드와 익스플로잇이 포함되어 있습니다. CVE 유용한 링크: NVD 세부 정보 WIZ 분석 Metasploit 분석 Python으로 작성된 pgAdmin 백엔드에는 적절한 입력 검증이 부족한 두 개의 엔드포인트가 있습니다. 엔드포인트는 다음과 같습니다: /sqleditor/querytool/download - querycommited 매개변수...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 랩을 만들고 CVE-2024-3116 pgadmin 8.4 pip .whl 파일 다운로드 8. pgadmin4 설치: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl 설치 폴더: C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4...

CVE-2024-9014

이 게시물은 EQSTLab에서 발행한 연구 기사입니다. CVE-2024-9014 ★ CVE-2024-9014 민감 정보 노출 PoC ★ 설명 CVE-2024-9014 : pgAdmin4 민감 정보 노출 설명: pgAdmin 8.11 및 이전 버전은 OAuth2 인증에 보안 결함이 있습니다. 이 취약점으로 인해 공격자가 클라이언트 ID와 시크릿을 획득하여 사용자 데이터에 무단 액세스할 수 있습니다. PoC 명령어 root@kitploit: curl URLTOTEST/login?next=/ | grep -o...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 인증 우회 익스플로잇 도구 이 저장소에는 pgAdmin 4 의 CVE-2024-9014 취약점을 확인하고 익스플로잇하기 위한 도구가 포함되어 있습니다. 이 취약점으로 인해 공격자는 OAuth2 인증을 우회하고 민감한 리소스에 접근할 수 있습니다. 도구 1. cve20249014check.py 이 스크립트는 대상 시스템의 pgAdmin 4 설치를 검사하고 노출된 OAuth2 구성을 찾아 CVE-2024-9014 에 취약한지 확인합니다. 사용법 root@kitploit:...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE 스캐너 CVE-2025-13780 에 대한 종합적인 취약점 스캐너로, pgAdmin 4 버전 ≤ 8.14에 존재하는 원격 코드 실행RCE 취약점입니다. 🔍 취약점 세부 정보 이 취약점은 pgAdmin 4의 Restore복원 기능에 존재합니다. 애플리케이션은 정규식을 사용하여 \로 시작하는 위험한 셸 명령을 차단하려고 시도합니다. 그러나 이 검사는 우회될 수 있습니다. 취약한 정규식 : ^|\n \t\ 우회 방법 : 1. UTF-8 BOM :...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 도구 원격 코드 실행 PoC. isqueryparensbalanced 괄호 검사기와 psql의 백슬래시 이스케이프 의미 체계 차이 를 이용하여 \copy ... TO PROGRAM을 주입하고 pgAdmin이 실행 중인 서버에서 임의 명령을 실행합니다. 배경 공격 체인: CVE-2026-17349Workspaces 자격 증명 유출 → CVE-2026-17351AI Assistant ...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4의 심각한 RCE 취약점 🚨 문제 개요 pgAdmin 4 버전 ≤ 9.9 에 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 pgAdmin이 서버 모드 로 실행 중이고 복원 중 PLAIN 형식 SQL 덤프 를 처리할 때 호스트에서 임의 명령 을 실행할 수 있습니다. ⚙️ 기술적 분석 📡 공격 벡터 네트워크 기반 — 원격으로 악용 가능 🌍 낮은 복잡성 — 트리거하기 쉬움 🧩 낮은 권한 필요 — 제한된 사용자 접근만으로 충분 🔑 사용자 상호작용 없음 — 트리거된 후 누구도 클릭할...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 認証済みクエリツール RCE CVSS 3.1: 9.9（Critical） · 影響を受けるバージョン: pgAdmin 4 8.10 – 9.1 · 修正バージョン: 9.2（2025年4月4日） CWE-95 （動的評価コードにおけるディレクティブの不適切な無害化 / Eval インジェクション） CVE-2025-2945 の概念実証エクスプロイトです。pgAdmin 4 のクエリツールにおける認証済みリモートコード実行の脆弱性です。ブール型のトランザクション状態フラグ（querycommited）がブール値として解析される代わ...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 쿼리 도구 인증된 원격 코드 실행 CVE-2025-2945에 대한 개념 증명, pgAdmin 4의 심각한 원격 코드 실행 취약점입니다. 영향받는 버전: 8.10부터 9.1까지 수정된 버전: 9.2 2025년 4월 4일 출시 CVSS v3.1: 9.9 심각 개요 pgAdmin 4 쿼리 도구는 querycommited 매개변수를 받아서 이를 Python 내장 eval에 직접 전달하는 엔드포인트를 노출합니다. 인증된 공격자는 이 매개변수를 통해 임의의 Python 코드를 제출하여...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 AI アシスタントのレキサー差分による読み取り専用バイパス CVE-2026-17351 の PoC。pgAdmin 4 の AI アシスタントに存在する重大な（CVSS 9.0）SQL インジェクションバイパスです。 脆弱性の概要 pgAdmin 4 バージョン 9.13 から 9.16 は、Python の sqlparse ライブラリを使用して、LLM が生成した SQL クエリが単一の読み取り専用ステートメントであることを検証します。PostgreSQL の standardconformingstrings =...

CVE-2026-17350

A flaw was found in pgAdmin 4. In SERVER mode, an authenticated user who has been explicitly denied access to a specific tool by an administrator could still bypass this restriction. This is due to inconsistent enforcement of the per-tool permission system, where backend routes and Socket.IO...

CVE-2026-17349

A flaw was found in pgAdmin 4. An authenticated, low-privilege user could exploit a vulnerability in the adhoc server cloning feature to gain unauthorized access to another user's stored database credentials. By initiating an adhoc connection to a shared server owned by another user, the cloning...

pgadmin4-9.17-1.1 on GA media (moderate)

pgadmin4-9.17-1.1 on GA media Announcement ID: openSUSE-SU-2026:11508-1 Rating: moderate Cross-References: CVE-2026-12044 CVE-2026-12045 CVE-2026-12046 CVE-2026-12047 CVE-2026-12048 CVE-2026-12049 CVE-2026-12050 CVE-2026-1707 CVE-2026-17347 CVE-2026-17349 CVE-2026-17350 CVE-2026-17351...

CVE-2026-17346

A flaw was found in pgAdmin 4. A low-privileged user can exploit a SQL injection vulnerability when object names, such as schema, table, publication, or subscription names, containing special characters are not properly escaped. When any user, including those with higher privileges, views the...

Exploit for Code Injection in Pgadmin Pgadmin_4

No d...

CVE-2026-17347

A flaw was found in pgAdmin 4. The MASTERPASSWORDHOOK setting, which allows administrators to configure an external command for per-user encryption keys, improperly substitutes usernames into the command string. An authenticated user can exploit this by providing a specially crafted username...