mongo-express 远程代码执行漏洞复现

最新推荐文章于 2024-06-25 16:46:25 发布

Tauil

最新推荐文章于 2024-06-25 16:46:25 发布

阅读量1.1k

点赞数 3

文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/Tauil/article/details/126076718

版权

本文介绍了mongo-express中的一个安全漏洞，详细解析了漏洞原理，即在处理document内容时的潜在风险。接着，通过复现步骤展示了如何利用此漏洞，包括访问特定路径、构造POST请求及数据包，并最终实现命令执行。

摘要由CSDN通过智能技术生成

漏洞原理

在 mongo-express 的 collection.js 中，checkValidIndexJSON 和 checkValidJSON 在处理消息体 document 内容时使用的 addDoc.getValue 和 addIndexDoc.getValue 方法没有进行检验，导致在知晓用户密码情况下可以执行js代码

const addDoc = CodeMirror.fromTextArea(document.getElementById('document'), {
   
  mode: {
    name: 'javascript', json: true },
  indentUnit: 4,
  electricChars: true,
  matchBrackets: true,
  lineNumbers: true,
  theme: ME_SETTINGS.codeMirrorEditorTheme,
});

const addIndexDoc = CodeMirror.fromTextArea(document.getElementById('index'), {
   
  mode: {
    name