Couchdb 垂直权限绕过漏洞(CVE-2017-12635)

一、漏洞描述

Apache CouchDB是一个开源数据库，专注于易用性和成为”完全拥抱web的数据库”。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。
在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。
影响版本：小于 1.7.0 以及 小于 2.1.1

二、环境搭建

三、访问

http://127.0.0.1:8500/flex2gateway/amf

四、挂代理抓包

发送，报错，表明只有管理员才能改

五、绕过

六、​用修改后的账号密码登录系统正常玩耍。

账号：vulhub

密码：password