关联漏洞
标题:
Apache CouchDB 安全漏洞
(CVE-2017-12635)
描述:Apache CouchDB是美国阿帕奇(Apache)软件基金会的一个免费、开源、面向文档的数据库,是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和HTTP作为API的NoSQL数据库。 Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在安全漏洞,该漏洞源于基于rlang的JSON解析器和基于JavaScript的JSON解析器之间存在差异。攻击者可利用该漏洞访问任意的shell命令或获取管理员权限。
描述
POC for CouchDB CVE-2017-12635
介绍
# CVE-2017-12635-POC
POC for CouchDB CVE-2017-12635
## Info
You can log in with the administrator account you created after receiving a successful response.
More help:
```cmd
python poc.py -h
```
## Usage
```cmd
python poc.py <ip> <port> <username> <password>
```
文件快照
[4.0K] /data/pocs/eef519c3e5d1ebed55622d3e88ed0714c42c7497
├── [1.6K] poc.py
└── [ 272] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。