Porta 5432 PostgreSQL: Payload, pg_shadow, COPY PROGRAM e RCE

Sun, 12 Apr 2026 00:00:00 +0000

PostgreSQL è il database relazionale open source più avanzato e uno dei più diffusi in ambienti enterprise, SaaS e infrastrutture cloud. Ascolta sulla porta 5432 TCP e alimenta applicazioni web (Django, Rails, Spring), piattaforme analytics, data warehouse e microservizi. Nel penetration testing, PostgreSQL ha una superficie di attacco più ampia di MySQL grazie a funzionalità native come COPY TO/FROM PROGRAM che permette di eseguire comandi di sistema direttamente da una query SQL — senza bisogno di UDF esterne o exploit. In pratica: se hai credenziali con il privilegio giusto, hai una shell.

Pg_shadow on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 5432 PostgreSQL: Payload, pg_shadow, COPY PROGRAM e RCE