影响版本
42.3.x, 42.1.x
修复版本
42.3.3
可以攻击db管理系统，或作为攻击链中的一环
和其他jdbc攻击场景类似
poc
https://github.com/cckuailong/reapoc/tree/main/No-CVE/pgjdbc_arbitrary_file_write
使用方法
直接运行，会写入webshell到/tmp/evil.jsp，如有需要，自行修改poc中的写入文件位置和内容
P.S. 无需postgres环境即可触发
参考链接
https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-673j-qm5f-xpv8
原文始发于微信公众号（我不是Hacker）：Postgres JDBC任意文件写入漏洞（可Getshell）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论