跳到正文
Sploitus 利用聚合·· 13 小时前AI 评分25

CVE-2018-1058 PostgreSQL 搜索路径提权漏洞的 Docker 复现演示

CVE-2018-1058 exploit

AI 导读

该项目用 Docker 搭建 PostgreSQL 10.2 与 10.3 双容器环境,演示 CVE-2018-1058 的搜索路径信任失效:攻击者用户在 public schema 创建同名 lower() 函数,victim 会话的非限定调用即被解析到该恶意对象。

来源:Sploitus 利用聚合 · sploitus.com