关联漏洞
标题：
pgAdmin 安全漏洞
(CVE-2025-2945)
描述：pgAdmin是pgAdmin开源的一个用于开源数据库 PostgreSQL 的开源管理和开发平台。 pgAdmin 4 9.2之前版本存在安全漏洞，该漏洞源于不安全地将参数传递给eval函数，可能导致远程代码执行。
描述
Python PoC script for pgAdmin4 Query Tool Authenticated RCE (CVE-2025-2945)
介绍
# pgAdmin4 Query Tool Authenticated RCE PoC
Standalone python script to exploit pgAdmin4 query tool authenticated RCE vulnerability (CVE-2025-2945) in pgAdmin4 version 8.10 - 9.1.
Ported from Metasploit module: [pgadmin_query_tool_authenticated.rb](https://github.com/rapid7/metasploit-framework/blob/8ad35c05346b7caa94284e66e9045012dc3b8006/modules/exploits/multi/http/pgadmin_query_tool_authenticated.rb)
References:
- https://www.cve.org/CVERecord?id=CVE-2025-2945
- https://nvd.nist.gov/vuln/detail/CVE-2025-2945
- https://github.com/advisories/GHSA-g73c-fw68-pwx3
This software is designed for educational and research purposes only. The author is not responsible for any misuse of the code provided here.
文件快照
[4.0K] /data/pocs/99c1fc55471b63168439f3bc7bf79c199751588f
├── [5.0K] exp.py
├── [1.0K] LICENSE
└── [ 716] README.md
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。