影响版本
42.3.x, 42.1.x
修复版本
42.3.3
可以攻击db管理系统，或作为攻击链中的一环
和其他jdbc攻击场景类似
poc
https://github.com/cckuailong/reapoc/tree/main/No-CVE/pgjdbc_arbitrary_file_write
使用方法
直接运行，会写入webshell到/tmp/evil.jsp，如有需要，自行修改poc中的写入文件位置和内容
P.S. 无需postgres环境即可触发
参考链接
https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-673j-qm5f-xpv8
原文始发于微信公众号（我不是Hacker）：Postgres JDBC任意文件写入漏洞（可Getshell）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论