postgresql-attack

name	postgresql-attack
description	PostgreSQL 渗透测试与利用。当发现目标开放 5432 端口、PostgreSQL 允许远程连接、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、用户凭据提取（pg_authid 哈希）、SQL 注入变体、文件读取（pg_read_file/COPY）、命令执行（COPY TO PROGRAM）、权限提升（SUPERUSER）、Large Object 滥用、扩展利用（file_fdw/plpython）
metadata	{"tags":"postgresql,postgres,5432,pg_read_file,copy-to-program,pg_authid,large-object,file_fdw,plpython,dblink,superuser","category":"exploit"}

PostgreSQL 渗透测试与利用

PostgreSQL 默认监听 5432 端口，功能强大的 SQL 引擎配合丰富的系统函数和扩展机制，一旦获得连接权限，从文件读写到操作系统命令执行仅需几条 SQL。

深入参考（必读）

• 完整利用命令和 payload -> 读 references/attack-techniques.md

---

Phase 1: 服务发现

1.1 端口扫描与版本识别

# Nmap 版本探测
nmap -sV -p 5432 TARGET

# PostgreSQL 信息收集脚本
nmap -p 5432 --script pgsql-brute TARGET

1.2 手动连接测试

# 测试连通性（无密码）
psql -h TARGET -U postgres -c "SELECT version();"

# 测试连通性（有密码）
PGPASSWORD=postgres psql -h TARGET -U postgres -c "SELECT version();"

关键判断：

• 返回版本信息 -> 已连接，进入 Phase 3
• 返回 no pg_hba.conf entry -> 客户端 IP 未在白名单，需绕过
• 返回 password authentication failed -> 需要密码，进入 Phase 2
• 连接超时 -> 端口被防火墙拦截

---

Phase 2: 认证检测

2.1 pg_hba.conf 认证模式

# 常见认证方式（影响攻击路径）
trust    — 无需密码，任何人可连接（最危险）
md5      — MD5 哈希认证（可爆破）
scram    — SCRAM-SHA-256 认证（较安全）
peer     — 仅本地 Unix socket，用户名匹配系统用户