Exploit for CVE-2025-1094 CVE-2024-12356 CVE-2025-1094

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ANINFOSEC-CVE-2025-1094
#मैंने यह एक्सप्लॉइट CVE-2025-1094 पर उपलब्ध PoC के संदर्भ में लिखा है

# CVE‑2025‑1094 | PostgreSQL इनपुट सैनिटाइज़ेशन भेद्यता

## अवलोकन

**CVE‑2025‑1094** PostgreSQL के `libpq` एस्केप फ़ंक्शन और `psql` इंटरैक्टिव टूल में एक इनपुट सैनिटाइज़ेशन भेद्यता है। यह क्लाइंट एन्कोडिंग `BIG5` सेट होने पर मल्टी-बाइट एन्कोडिंग के अनुचित हैंडलिंग के कारण उत्पन्न होती है। कुछ शर्तों के तहत, यह एस्केप वर्णों के गलत प्रबंधन का कारण बन सकती है, जिससे हमलावर इच्छित क्वेरी सीमाओं को बायपास कर सकते हैं।

यह भेद्यता Rapid7 द्वारा CVE‑2024‑12356, जो BeyondTrust उपकरणों में एक अलग समस्या है, के विश्लेषण के दौरान खोजी गई थी। PostgreSQL व्यवहार का शोषण एक व्यापक श्रृंखलाबद्ध भेद्यता के हिस्से के रूप में किया गया था ताकि बैकएंड व्यवहार को और प्रभावित किया जा सके।

## यह कैसे काम करता है

जब कोई वेब सर्वर या एप्लिकेशन उपयोगकर्ता इनपुट को सीधे `psql` के माध्यम से निष्पादित SQL क्वेरी में पास करता है, और `client_encoding` पर सेट होता है, तो विशेष रूप से तैयार किया गया इनपुट SQL स्टेटमेंट को जल्दी समाप्त कर सकता है और दुर्भावनापूर्ण SQL जोड़ सकता है।