www.ctrl-click.fr

sudo systemctl start postgresql
sudo systemctl enable postgresql

ls /etc/postgresql/

sudo systemctl stop postgresql
sudo systemctl disable postgresql
sudo systemctl start postgresql@18-main
sudo systemctl enable postgresql@18-main
		
sudo systemctl status postgresql@18-main

sudo ls -l /var/run/postgresql/.s.PGSQL.5432

sudo -u postgres psql -c '\l'

sudo pg_createcluster 18 main --start

sudo ls -ld /var/lib/postgresql/18/main

sudo pg_dropcluster 18 main --stop
sudo pg_createcluster 18 main --start

sudo systemctl status postgresql@18-main
ls -l /var/run/postgresql/.s.PGSQL.5432
sudo -u postgres psql -c '\l'

sudo gvm-setup

sudo gvm-check-setup

sudo gvm-start

https://127.0.0.1:9392

- Il faut d'abord activer "postgresql" :
[code]sudo systemctl start postgresql
sudo systemctl enable postgresql[/code]
- dans le meilleur des mondes ça marche. Mais, si vous avez mis à jour votre système et vous êtes par exemple passés à la version v18 de postgresql (ou que vous avez éteint votre kali "à l'arrache", et que votre cluster est défectueux), il faut faire :
[code]ls /etc/postgresql/[/code]
Tu devrais voir un dossier, par exemple 17 ou 18.
C’est la version de PostgreSQL installée. Faire alors :


[code]sudo systemctl stop postgresql
sudo systemctl disable postgresql
sudo systemctl start postgresql@18-main
sudo systemctl enable postgresql@18-main

sudo systemctl status postgresql@18-main[/code]
Si vous avez :
[quote]Error: /var/lib/postgresql/18/main is not accessible or does not exist[/quote]

Vérifier le socket :
[code]sudo ls -l /var/run/postgresql/.s.PGSQL.5432[/code]
Vérifier la connexion PostgreSQL :
[code]sudo -u postgres psql -c '\l'[/code]

S'il y a des erreurs il faut :

Créer le cluster pour PostgreSQL 18
[code]sudo pg_createcluster 18 main --start[/code]
Si vous avez :
[quote]Error: cluster configuration already exists[/quote]

Vérifier le répertoire du cluster :
[code]sudo ls -ld /var/lib/postgresql/18/main[/code]
Si vous avez :
[quote]ls: impossible d'accéder à '/var/lib/postgresql/18/main': Aucun fichier ou dossier de ce nom[/quote]
C'est qu'il y a des erreurs dans le cluster postgresql…
Solution : supprimer le cluster fantôme et recréer un vrai cluster
[code]sudo pg_dropcluster 18 main --stop
sudo pg_createcluster 18 main --start[/code]

Testez :
[code]sudo systemctl status postgresql@18-main
ls -l /var/run/postgresql/.s.PGSQL.5432
sudo -u postgres psql -c '\l'[/code]

Tout doit se passer correctement désormais…

Installer et lancer gvm :
[code]sudo gvm-setup[/code]
(important: notez le nom d'utilisateur et le mot de passe qu'il vous donne)
Vérifier l'installation :
[code]sudo gvm-check-setup[/code]
s'il y a des erreurs, à la fin, il vous dit ce qu'il faut faire (l'instruction, commande exacte).
Lancer gvm (une fois qu'il n'y a plus d'erreurs par "gvm-check-setup") :
[code]sudo gvm-start[/code]
Normalement, vous avez la page internet suivante (sinon, saisissez-la dans Firefox) :

[code]https://127.0.0.1:9392[/code]

Identifiez-vous avec les identifiants donnés par "gvm-setup"

[attachment=5]01.png[/attachment]


1) Dépliez "Scans"
2) Sélectionnez "Tasks"
3) Cliquez sur l'assistant
i. Dans le menu, choisissez "Advanced Task Wizard"

[attachment=4]02.png[/attachment]


Dans la boîte de dialogues apparue :
1) Nommez votre tâche
2) Indiquez l'adresse IP de votre machine (dans votre réseau local)
3) Démarrer immédiatement
i. Laissez les autres options par défaut (pour démarrer…)
4) Créez la nouvelle tâche

[attachment=3]03.png[/attachment]


La tâche que vous avez créé, vient d'apparaître.
1) Cliquez sur "Requested"

[attachment=2]04.png[/attachment]


Suivez alors la progression en temps réel.
1) Avancement du scan de vulnérabilités.
2) Petit-à-petit, les résultats vont se peupler.


[attachment=1]05.png[/attachment]


Une fois le rapport terminé :
1) Choisissez l'onglet de votre choix (ici, j'ai choisi CVEs)
2) Voici la gravité du CVE trouvé
3) Le numéro de CVE (Common Vulnerability Exposition)
4) Description de la faille (si vous cliquez dedans, vous avez une description détaillée, ainsi qu'un bref aperçu de la façon dont un pirate informatique pourrait l'exploiter)

Je choisis la CVE, en cliquant dessus (3)

[attachment=0]06.png[/attachment]


Défilez jusqu'à "References". Vous avez ici, plusieurs articles officiels, décrivant la faille et sa façon de l'exploiter (et éventuellement la corriger)








Source : Merci ChatGPT, de m'avoir aidé à corriger mon cluster postgresql défectueux.