利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过漏洞（CVE-2017-12635）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过漏洞（CVE-2017-12635），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含989字，纯文字阅读大概需要2分钟。

内容图文

漏洞原理：
Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。

在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员，属于垂直权限绕过漏洞。

漏洞复现：
捉包发送以后内容

返回403错误，发送一次包含两个roles字段的数据包，即可绕过限制

成功创建管理员，账户密码均为vulhub
再次访问http://your-ip:5984/_utils/，输入账户密码nnn，可以成功登录：

利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过漏洞（CVE-2017-12635）

标签：cve   mamicode   平台   商品   http   edit   2017年   image   成功   

本文系统来源：https://blog.51cto.com/14259144/2421076

内容总结

以上是互联网集市为您收集整理的利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过漏洞（CVE-2017-12635）全部内容，希望文章能够帮你解决利用Vulnhub复现漏洞 - Couchdb 垂直权限绕过漏洞（CVE-2017-12635）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---