cve_2017_12635-CouchDB垂直权限绕过

最新推荐文章于 2024-09-03 22:58:44 发布
最新推荐文章于 2024-09-03 22:58:44 发布
阅读量592 收藏 1
点赞数 16
文章标签： couchdb
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c0529/article/details/139583496
版权

1.采用参考

https://www.cnblogs.com/mlxwl/p/16577781.html

vulfocus：Vulfocus 漏洞威胁分析平台

2.产生原因

在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员，属于垂直权限绕过漏洞。
影响版本：小于1.7.0以及小于2.1.1

 3.复现过程

打开vulfocus对应靶场

使用大佬给的exp（exp在顶上的参考链接里面）直接拿到了flag，大佬真的太强了

小狗学士
关注
CVE-2017-12635 Couchdb 垂直权限绕过漏洞复现
weixin_45260839的博客
06-18 1038
CVE-2017-12635 Couchdb 垂直权限绕过漏洞复现
Couchdb 垂直权限绕过漏洞（CVE-2017-12635）
一枚不知名的Java程序猿
10-02 997
vulhub漏洞复现学习过程
Vulhub漏洞系列：Couchdb漏洞（CVE-2017-12635、CVE-2017-12636）
weixin_43072923的博客
05-24 1731
Vulhub漏洞系列：Couchdb漏洞（CVE-2017-12635、CVE-2017-12636）00.前言01.Couchdb简介02.漏洞描述03.漏洞复现 00.前言 这篇文章将对该漏洞进行简介并复现，同时简要说明Vulhub的使用方法，适合小白一起学习，大佬看看就好☺ 01.Couchdb简介 CouchDB是一个利用JSON文件来存贮数据，javascript作为MapReduce查询，以及常规HTTP作为API的且面向文档的开源数据库管理系统。 02.漏洞描述 0x01:CVE-2017
12 - vulhub - Couchdb 垂直权限绕过漏洞（CVE-2024-12635）
最新发布
2401_86638490的博客
09-03 689
漏洞名称：简介：Apache CouchDB是一个开源的NoSQL数据库，专注于易用性和成为“完全拥抱web的数据库”。它是一个使用JSON作为数据存储格式，javascript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。
CouchDB垂直越权漏洞（CVE-2017-12635）
Kevin's Blog
07-24 1883
文章目录一、漏洞原理二、触发条件三、漏洞场景 / 挖掘思路四、漏洞复现4.1 漏洞环境4.2 启动环境4.3 访问环境五、防御措施 一、漏洞原理 二、触发条件 三、漏洞场景 / 挖掘思路 四、漏洞复现 4.1 漏洞环境 4.2 启动环境 4.3 访问环境 五、防御措施 ...
Couchdb 垂直权限绕过漏洞(CVE-2017-12635)
weixin_46239998的博客
01-01 875
应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。影响版本：小于 1.7.0 以及 小于 2.1.1。密码：password。
漏洞复现----50、Couchdb 垂直权限绕过漏洞（CVE-2017-12635）
七天
07-08 1605
Couchdb 垂直权限绕过漏洞（CVE-2017-12635）
CouchDB 漏洞复现 CVE-2017-12635/12636
sechelper的博客
02-11 404
CouchDB的CVE-2017-12635和12636联合利用，详细漏洞复现，exp下载获取
Couchdb 垂直权限绕过漏洞（CVE-2017-12635）复现
玄道的网安博客
05-06 3282
简介 Apache CouchDB是一个开源的NoSQL数据库，专注于易用性和成为“完全拥抱web的数据库”。它是一个使用JSON作为数据存储格式，javascript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。 影响版本 版本<1.7.0以及 <2.1.1 环境搭建 https://github.com/vulhub/vulhub/tree/master/couchdb/CVE-2017-12635 编译及启动环境： ...
13 - vulhub - Couchdb 任意命令执行漏洞（CVE-2017-12636）(1)
2401_83817171的博客
04-12 673
漏洞复现Couchdb 2.x和1.x的API接口有一定的区别，所以这个漏洞的利用方式也不同。本环境启动是1.6.0版本，如果你想测试2.1.0版本，可以启动CVE-2017- 12635附带的环境。靶机环境 139.196.87.102 (vulhub)攻击机环境 192.168.8.137 （虚拟机 Ubuntu 20、Java1.8、Burp）启动 Couchdb 垂直权限绕过漏洞 环境1.进入 vulhub 的 Couchdb 任意命令执行漏洞 路径cd /usr/local/tools/
couchdb 垂直权限绕过漏洞（cve-2017-12635）
whatday的专栏
06-08 807
Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。 在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和Ja
CVE-2017-12635（Couchdb垂直权限绕过漏洞）
浅笑996的博客
11-28 1790
简介 Apache CouchDB是一个开源数据库，专注于易用性和成为“完全拥抱web的数据库”。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。 在2017年年11月15日...
【漏洞复现】vulhub couchdb/CVE-2017-12635
qq_46421742的博客
07-05 289
CouchDB（全称为Apache CouchDB）是一个开源的面向文档的数据库管理系统。它采用了基于文档的NoSQL模型，具有分布式、可扩展和高性能的特点。以下是一些关键特点和优势：文档存储：CouchDB以文档为核心，使用JSON格式存储数据。每个文档都有一个唯一的标识符（ID）和一个JSON格式的内容。这种存储方式使得数据的表示更加灵活和自由。分布式架构：CouchDB支持水平扩展，可以在多个节点上分布数据，实现负载均衡和高可用性。
vulhub-CVE-2017-12635垂直漏洞复现
m0_58265086的博客
09-04 149
是一个特殊的路径，用于访问 CouchDB 的 Web 界面工具。通过在浏览器中输入该网址，可以打开 CouchDB 的 Fauxton 管理界面，其中包含了对数据库进行管理的各种功能，例如创建数据库、查看和编辑文档、设计视图等。4.然后一次性发送两个roles绕过管理员限制。，只有管理员才能设置Role角色。
12 - vulhub - Couchdb 垂直权限绕过漏洞（CVE-2024-12635）(1)
2401_86638480的博客
09-03 660
Erlang:{a: “”}在定义一对键值对时，Eralang解析器将存储两个值；javascript只存储第二个值。但jiffy实现时，getter函数只返回第一个值。漏洞复现。
利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过漏洞（CVE-2017-12635）
07-17 162
漏洞原理：Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。 在2017年11月15...
Apache CouchDB 垂直权限绕过漏洞 CVE-2017-12635 已亲自复现
qq_42430287的博客
12-18 1374
Apache CouchDB 垂直权限绕过漏洞 CVE-2017-12635 已亲自复现
CVE-2017-3506 漏洞POC复现详细解析
资源摘要信息:"CVE-2017-3506是一种安全漏洞的编号，它由MITRE组织进行管理和分配，用于唯一标识一个特定的安全问题。CVE-2017-3506涉及的是一个远程代码执行漏洞，该漏洞存在于某些版本的Oracle Outside In ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值