CVE-2018-1058搜索路径提权复现环境公开
热点事件持续更新
CVE-2018-1058搜索路径提权复现环境公开
1 篇报道1 个报道来源12 小时前更新
先了解这件事
AI 综述
GitHub仓库作者公开了CVE-2018-1058 PostgreSQL搜索路径提权的Docker复现环境与利用脚本，用PostgreSQL 10.2和10.3双容器演示：非超级用户的攻击者在public schema创建同名lower()函数，victim会话的非限定调用被解析到该恶意对象。 该演示并不复现历史上pg_dump的原始执行路径；按仓库说明，攻击者无法在public中创建伪造函数，攻击链在名称解析前即中断。
AI 根据报道生成 · 9 小时前更新
最新进展10月24日 15:23
CVE-2018-1058 PostgreSQL 搜索路径提权漏洞的 Docker 复现演示报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合CVE-2018-1058 PostgreSQL 搜索路径提权漏洞的 Docker 复现演示
该项目用 Docker 搭建 PostgreSQL 10.2 与 10.3 双容器环境，演示 CVE-2018-1058 的搜索路径信任失效：攻击者用户在 public schema 创建同名 lower() 函数，victim 会话的非限定调用即被解析到该恶意对象。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月24日 19:00
- 近 24 小时变化
- –
02.557.510
20:0022:0010月25日02:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。