关联漏洞
标题：
Apache CouchDB 安全漏洞
(CVE-2017-12635)
描述：Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。 Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在安全漏洞，该漏洞源于基于rlang的JSON解析器和基于JavaScript的JSON解析器之间存在差异。攻击者可利用该漏洞访问任意的shell命令或获取管理员权限。
描述
CouchDB CVE-2017-12635 Exploit Script
介绍
# CVE-2017-12635-EXP
CouchDB CVE-2017-12635 Exploit Script
## Info
You can log in with the administrator account you created after receiving a successful response.
More help:
```cmd
python exploit.py -h
```
## Usage
```cmd
python exploit.py <ip> <port> <username> <password>
```
文件快照
[4.0K] /data/pocs/dd125292ddfebd2228315d2e56028c77571498db
├── [1.6K] exploit.py
└── [ 287] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。