Aller au contenu

Labs Launcher Docs Formations

Des labs red team et blue team sur votre machine, votre serveur ou votre cloud. Des preuves, pas des flags.

Cyber CTF
Cyber Courses
Cyber Bench

Produit

Labs
Launcher
Docs
Tableau de bord

Communauté

Dépôts des labs
Publier un lab
Contact

Légal

Confidentialité
Conditions

© 2026 Cyber CTF. Gratuit et open source.

Envie d'un parcours guidé ? Cyber Courses →

Tous les labs/vulhub-postgres-cve-2019-9193

Réseau

PostgreSQL COPY FROM PROGRAM Command Execution (CVE-2019-9193)

PostgreSQL 10.7 with the superuser postgres / postgres, where COPY ... FROM PROGRAM (CVE-2019-9193, disputed as a feature) runs a shell command as the database server user and reads its output into a table.

Pas commencéDockercommit f61954ex86_64 · aarch64Secret

Objectif

Log in to PostgreSQL and use COPY FROM PROGRAM (CVE-2019-9193) to run commands on the server and read /ctf/flag.

Le brief de ce lab se trouve dans son dépôt.

Soumettre la preuveSecret

Lancer le lab

Ouvrez-le dans le launcher Cyber CTF, ou lancez-le vous-même avec Docker Compose.

Ouvrir dans le launcher Code source

›Le lancer manuellement

$git clone https://github.com/CyberCTF/vulhub-postgres-cve-2019-9193 && cd vulhub-postgres-cve-2019-9193 && docker compose up -d

Sans le launcher, le lab utilise sa preuve de développement publique : parfait pour s'entraîner, mais cela ne valide pas le lab.

Détails

Catégorie: Réseau
Difficulté: Moyen
Preuve: Secret
Environnement: Docker
Tourne sur: x86_64, aarch64
Commit: f61954e
Dépôt: CyberCTF/vulhub-postgres-cve-2019-9193