Couchdb 垂直权限绕过漏洞(CVE-2017-12635)

news2024/11/26 19:38:16

一、漏洞描述

Apache CouchDB是一个开源数据库，专注于易用性和成为”完全拥抱web的数据库”。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。
在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。
影响版本：小于 1.7.0 以及小于 2.1.1

二、环境搭建

三、访问

http://127.0.0.1:8500/flex2gateway/amf

四、挂代理抓包

发送，报错，表明只有管理员才能改

五、绕过

六、用修改后的账号密码登录系统正常玩耍。

账号：vulhub

密码：password

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1349586.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

常见网络设备及功能详解

网络设备 - 交换机交换机：距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。交换机的功能： 终端设备（PC、服务器等）的网络接入二层交换（Layer 2 Switching） 网络设备 - …

ctf_show(web入门笔记)持续更新中

信息收集 1-2：查看源代码 3：bp抓包 4：robots.txt（这个文件里会写有网站管理者不想让爬虫的页面或其他） 5：网站源代码泄露index.phps 6：同样也是源码泄露，（拿到以后还…

redis 从0到1完整学习（十四）：RedisObject 之 ZSet 类型

文章目录 1. 引言2. redis 源码下载3. redisObject 管理 ZSet 类型的数据结构4. 参考 1. 引言前情提要： 《redis 从0到1完整学习 （一）：安装&初识 redis》《redis 从0到1完整学习 （二）：re…

windows和linux操作Git(序章2)

Git 分布式版本控制系统(序章1) ## Linux 下安装 Git🔺 ## Git命令大全🔺 windows和linux通用安装完 Git 后，需要进行配置，如姓名、Email 等 git config --global user.name "你的名字"git config --global us…

CSS 纵向底部往上动画

<template><div class"container" mouseenter"startAnimation" mouseleave"stopAnimation"><div class"box" :class"{ scale-up-ver-bottom: isAnimating }"><!-- 元素内容 --&g…

Nginx 反向代理负载均衡

Nginx 反向代理负载均衡普通的负载均衡软件，如 LVS，其实现的功能只是对请求数据包的转发、传递，从负载均衡下的节点服务器来看，接收到的请求还是来自访问负载均衡器的客户端的真实用户；而反向代理就不一样了&#xf…

问题1： z / z2 / zlevel of displayable is invalid, which may cause unexpected errors // 在series 选项中设置zlevel、z 属性即可解决 let option: echarts.EChartsCoreOption {...,series: {name: data.name,type: "line",smooth: true,showSymbol:…

计算机毕业设计——springboot养老院管理系统养老院后台管理

1，绪论 1.1 背景调研养老院是集医疗、护理、康复、膳食、社工等服务服务于一体的综合行养老院，经过我们前期的调查，院方大部分工作采用手工操作方式,会带来工作效率过低，运营成本过大的问题。院方可用合理的较少投入取得更好…

【zookeeper选举源码分析】

文章目录为什么要看源码： 1、提升技术功底：学习源码里的优秀设计思想，比如一些疑难问题的解决思路，还有一些优秀的设计模式，整体提升自己的技术功底 2、深度掌握技术框架：源码看多了，对于一个新…

2024-01-01 力扣高频SQL50题目练习笔记

1. 1661求机器平均运行时间在做这道题的时候，我遇到了4个问题 # 求平均的问题如何找到个数? -> 相减对应列值后,直接average 就行。因为avg就是自动确定要除的个数（当然要联合正确的group by 分组） # 怎么根据machine_id和process_id…

解决npm，pnpm，yarn等安装electron超时等问题

我在安装electron的时候，出现了超时等等各种问题： （RequestError: connect ETIMEDOUT 20.205.243.166:443） npm yarn：Request Error: connect ETIMEDOUT 20.205.243.166:443 RequestError: socket hang up npm ER…