postgresql - 第 12 | CN-SEC 中文网

PostgreSQL盲注笔记一

注入点：复制代码http://www.u-tokyo.ac.jp/news/detail_e.html?id=13072复制代码http://www.u-tokyo.ac.jp/news/...

07月25日安全文章166 views评论

阅读全文

安全文章

PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现

简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何...

04月30日248 views评论

阅读全文

安全文章

PostgreSQL从未授权到高权限命令执行

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...

04月27日188 views评论

阅读全文

postgresql 注入和管理小记 - 技术文章

Author：LengF PostTime:2011-08-17 相信大家平时关注最多的是Mysql和MSSQL，当然了Oracle也已经备受关注。但是一些比较“少见”的数据库...

04月03日lcx80 views评论

阅读全文

lcx

浅析 postgresql 数据库攻击技术

postgresql简单介绍： PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统，可以说是目前世界上最先进，功能最强大的自由数据库管理系统。 PostgreSQL是...

04月03日44 views评论

阅读全文

安全新闻

门罗币挖矿僵尸网络PGMiner瞄准PostgreSQL

Palo Alto Networks Unit 42 的安全研究员发现了一种基于 Linux 平台的加密货币挖掘僵尸网络，该僵尸网络利用 PostgreSQL 远程代码执行（RCE）漏洞来攻陷数据库。...

01月05日83 views评论

阅读全文

安全新闻

PGMiner：利用PostgreSQL漏洞的新的加密货币挖矿僵尸网络

加密货币挖矿是恶意程序开发者通过其运营获利的一种常见方式，尽管基本的挖矿协议和技术仍然相当标准，但恶意攻击者倾向于寻找并找到更聪明的方法来攻击受害者的计算机。最近，Unit 42研究人员发现了一个新的...

01月05日46 views评论

阅读全文

安全开发

了解PostgreSQL逻辑复制中的历史快照

微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～01前言基于 PostgreSQL 12.0 的代码实现。初步认识在逻辑...

12月18日389 views评论

阅读全文

安全文章

一种对PostgreSQL数据库实现 RCE 的方法介绍

当我研究针对Cisco DCNM中发现的SQL Injection漏洞的利用原语时，我遇到了一种针对PostgreSQL数据库利用SQL Injection漏洞的通用技术。开发漏洞利用原语时，始终首选...

09月19日274 views评论

阅读全文

安全文章

Pgsql堆叠注入场景下通过`CREATE FUNCTION`来实现命令执行

前言在本篇文章中我将分享如何在PostgreSQL堆叠注入场景中通过CREATE FUNCTION关键字来实现命令执行的思路。简要信息如下：CVE：N/ACVSS：4.1 (AV:N/AC:H/PR:...

09月04日323 views评论

阅读全文

ubuntu16.04安装metasploit+postgresql

1、安装msf 1.1、打开终端，进入安装目录（你想放在哪就进哪 cd /opt curl https://raw.githubusercontent.com/rapid7/met...

11月21日moonsec_com412 views评论

阅读全文

在线咨询

微信