Nosqli:一款功能強大的NoSql注入命令行接口工具

Nosqli：一款功能強大的NoSql注入命令行接口工具

Nosqli是一款功能強大的NoSql注入命令行接口工具，本質上來說，它就是一款NoSQL掃描和注入工具。

作者：Alpha_h4ck來源：FreeBuf|2020-12-24 17:08

Nosqli

Nosqli是一款功能強大的NoSql注入命令行接口工具，本質上來說，它就是一款NoSQL掃描和注入工具。Nosqli基於Go語言開發，是一款易於使用的NoSql注入工具，並且提供了完整的命令行接口，而且支持安全研究人員根據自己的需要來進行自定義配置。

該工具的運行速度非常快，而且掃描結果準確，具備高可用性。除此之外，其命令行接口的使用也非常簡單。

功能介紹

Nosqli當前支持針對MongoDB的NoSql注入檢測，該工具目前可以執行下列測試：

• 基於錯誤的測試：注入各種字符和Payload，掃描已知的Mongo錯誤響應;
• 布爾盲注測試：注入包含True/False參數的Payload，並嘗試判斷是否存在注入點;
• 基於時間的測試：嘗試向目標伺服器注入時間延遲，並根據響應判斷是否存在注入點;

工具下載

廣大研究人員請直接訪問該項目的Releases頁面並現在對應作業系統的最新版本Nosqli。下載完成後，安裝在指定路徑，或直接從本地文件目錄中運行。

工具使用

廣大研究人員可以直接按照下列方式直接運行注入命令或查看幫助信息。

1. $ nosqli 
2.  
3. NoSQLInjector is a CLI tool for testing Datastores that 
4.  
5. do not depend on SQL as a query language. 
6.  
7.   
8.  
9. nosqli aims to be a simple automation tool for identifying and exploiting 
10.  
11. NoSQL Injection vectors. 
12.  
13.   
14.  
15. Usage: 
16.  
17.   nosqli [command] 
18.  
19.   
20.  
21. Available Commands: 
22.  
23.   help        Help about any command 
24.  
25.   scan        Scan endpoint for NoSQL Injection vectors 
26.  
27.   version     Prints the current version 
28.  
29.   
30.  
31. Flags: 
32.  
33.       --config string       config file (default is $HOME/.nosqli.yaml) 
34.  
35.   -d, --data string         Specify default post data (should not include any injection strings) 
36.  
37.   -h, --help                help for nosqli 
38.  
39.   -p, --proxy string        Proxy requests through this proxy URL. Defaults to HTTP_PROXY environment variable. 
40.  
41.   -r, --request string      Load in a request from a file, such as a request generated in Burp or ZAP. 
42.  
43.   -t, --target string       target url eg. http://site.com/page?arg=1 
44.  
45.   -u, --user-agent string   Specify a user agent 
46.  
47.   
48.  
49. Use "nosqli [command] --help" for more information about a command. 
50.  
51.   
52.  
53. $ nosqli scan -t http://localhost:4000/user/lookup?username=test 
54.  
55. Running Error based scan... 
56.  
57. Running Boolean based scan... 
58.  
59. Found Error based NoSQL Injection: 
60.  
61.   URL: http://localhost:4000/user/lookup?=&username=test 
62.  
63.   param: username 
64.  
65.   Injection: username=' 

大家可以使用存在漏洞的NodeJS應用程式或其他的NoSql注入實驗平臺來測試該工具的使用。

源碼構建

如果大家想要自行動手構建源碼，或針對特定的平臺進行源碼編譯，大家可以先按照下列方式將該項目源碼克隆至本地，然後安裝依賴，最後手動構建項目。這裡要求設備上安裝好最新的Go開發遠景，然後配置好GOPATH環境變量。

1. $ git clone https://github.com/Charlie-belmer/nosqli 
2.  
3. $ cd nosqli 
4.  
5. $ go get ./.. 
6.  
7. $ go install 
8.  
9. $ nosqli -h 

運行測試

該工具自帶了一個測試套件，研究人員可以在該項目根目錄下運行go test來進行簡單的注入檢測：

1. go test ./... 

除此之外，Nosqli還提供了針對本地運行的已知易受攻擊應用程式來進行注入的測試集。要使用集成測試，請安裝並運行易受攻擊的NodeJS Mongo注入應用程式，或者我提供的PHP Lab。接下來，我們需要在運行命令時提供集成參數：

1. go test ./... -args -integrations=true 

項目地址

Nosqli：【GitHub傳送門】

【責任編輯：

趙寧寧

TEL：[phone]】

點讚 0