利用Vulnhub复现漏洞-Couchdb垂直权限绕过

漏洞原理:
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和HTTP作为API的NoSql数据库。应用广泛,如BBC用在其动态内容展示平台,Credit Suisse用在其内部的商品部门的市场框架,Meebo,用在其社交平台(web和应用程序)。

创新互联公司是一家专业提供石拐企业网站建设,专注与成都网站设计、网站制作、H5响应式网站、小程序制作等业务。10年已为石拐众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。

在2017年11月15日,CVE-2017-12635和CVE-2017-12636披露,CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同,导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员,属于垂直权限绕过漏洞。

漏洞复现:
捉包发送以后内容
利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过
返回403错误,发送一次包含两个roles字段的数据包,即可绕过限制
利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过
成功创建管理员,账户密码均为vulhub
再次访问http://your-ip:5984/_utils/,输入账户密码nnn,可以成功登录:


文章名称:利用Vulnhub复现漏洞-Couchdb垂直权限绕过
分享URL:http://bzwzjz.com/article/pehcee.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 定制级高端网站建设 网站设计 成都网站建设 网站制作公司 宜宾网站设计 成都网站设计 成都网站建设公司 企业手机网站建设 自适应网站建设 成都网站设计 重庆网站建设 定制网站建设 网站建设方案 外贸网站建设 网站制作 网站建设 达州网站设计 成都网站制作公司 品牌网站建设 成都网站设计 成都网站制作 网站制作