23 lines
2.4 KiB
Markdown
23 lines
2.4 KiB
Markdown
NoSQL иньекции похожи по своей сути с sql, так как задача - получить доступ к данным бд, изменить\удалить данные, вызвать отказ систем или вообще исполнить код на сервере.
|
|
|
|
NoSQl базы хранят и управляют данными иначе, нежели SQL. Они используют широкий спектр языков запросов вместо универсального стандарта, такого как SQL, и имеют меньше реляционных ограничений.
|
|
|
|
Суещствует 2 вида NOSQL инъекций:
|
|
1. Внедрение ситаксиса. Методика аналогична той, которая используется при внедрении SQL. Однако характер нападения варьируется Это важно, поскольку базы данных NoSQL используют ряд языков запросов, типов синтаксиса запросов и различных структур данных.
|
|
2. Внедрение операторов - вы можете использовать операторы запросов для управление запросами.
|
|
## Иньекция синтаксиса
|
|
Будем рассматривать синтасис **MongoDB**
|
|
Рассмотрим пример. Есть сайт, где пользователь может выбрать категорию газированные напитки.
|
|
```url
|
|
https://insecure-website.com/product/lookup?category=fizzy
|
|
```
|
|
При таком запросе, выполняется JSON запрос для получения соответсвтующих продуктов из колекции product в БД MongoDB
|
|
```mongodb
|
|
this.category == 'fizzy'
|
|
```
|
|
Что бы проверить на уязвимость, стоит отправить мусорную строку в качетсве значения category.
|
|
```mongodb
|
|
'"`{ ;$Foo} $Foo \xYZ
|
|
```
|
|
После установления, что система уязвима - отправляете запрос с логическими выражениями **' && 0 && 'x** или **' && 1 && 'x**
|
|
После обнаружения того, что вы можете влитять на логические операторы, отправляете **'||'1' == '1**. |