couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2022-24706

CVE-2022-24706 コントリビューター ホワイトハットスクール4期39班 クム・ジョンヒョン@junghyeonkum CouchDB Erlang Distribution リモートコマンド実行の脆弱性 CVE-2022-24706 概要 Apache CouchDBは、Erlangで実装されたオープンソースのドキュメント指向NoSQLデータベースです。 Apache CouchDBはErlangで開発されているため、分散コンピューティング（クラスタリング）機能をデフォルトでサポートしています。クラスタノードはErlang/OTP Distribution...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...

audit_couchdb

Audit CouchDB: シンプルで明確なCouchDBセキュリティ評価 Audit CouchDBは、強力なメッセージを持つシンプルなツールです。Apache CouchDBのURLを指定すると、そのセキュリティについて知りたいことをすべて教えてくれます。 目的 Audit CouchDBは以下のアクションを実行します: 1. データベースに関するあらゆる事実を学習します。例えば: サーバー構成はどうなっているか？ どのユーザーアカウントが存在するか？ どのユーザーロールが存在するか？ どのデータベースが存在するか？ 各データベースのセキュリティ設定はどうなっているか？...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Audit CouchDB: シンプルで明確なCouchDBセキュリティ評価 Audit CouchDBはシンプルなツールですが、強力なメッセージを持っています。Apache CouchDBのURLを指定すると、そのセキュリティについて知りたいすべてを教えてくれます。 目的 Audit CouchDBは以下のアクションを実行します。 1. CouchDBに関するあらゆる事実を把握します。例えば： サーバーの設定は何か？ どのユーザーアカウントが存在するか？ どのユーザーロールが存在するか？ どのデータベースが存在するか？ 各データベースのセキュリティ設定は？...

Apache-couchdb-CVE-2017-12635

Couchdb 垂直権限バイパス脆弱性（CVE-2017-12635） Apache CouchDBは、使いやすさと「Webを完全に取り込むデータベース」であることに重点を置いたオープンソースデータベースです。JSONをストレージ形式として、JavaScriptをクエリ言語として、MapReduceとHTTPをAPIとして使用するNoSQLデータベースです。応用範囲は広く、例えばBBCは動的コンテンツ表示プラットフォームで、Credit Suisseは社内の商品部門の市場フレームワークで、Meeboはソーシャルプラットフォーム（Webおよびアプリケーション）で使用しています。...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635のケーススタディとPoC Apache CouchDB 1.7.0 / 2.x ）または変更（PUT /users/org.couchdb.user:）できます。 各CouchDBユーザーはドキュメント形式で保存されます。これらのドキュメントには、CouchDBが正しい認証プロセスを処理するために必要な必須フィールドがいくつか含まれています。ここで注目するのはrolesフィールドです。...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB リモートコマンド実行脆弱性poc...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - リモートコード実行 RCE チェッカー 使い方: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - リモートコード実行 RCE CVE-2022-24706 日付: 2022-01-21 Exploit作成者: Konstantin Burov, @sadshade ソフトウェアリンク: https://couchdb.apache.org/ バージョン: 3.2.1 以下 テスト環境: Kali 2021.2 1F98D氏のErlang Cookie - リモートコード実行に基づく Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 参考文献:...

Apache CouchDB 1.7.0 / 2.x < 2.1.1 - Remote Privilege Escalation

Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit users documents with duplicate keysfor 'roles' used for access control within the database, including the special case 'admin' role, th...

EUVD-2012-5525

Malware in sbrugna...

EUVD-2012-5534

Malware in sbrugna...

EUVD-2012-5533

Malware in sbrugna...

EUVD-2010-0041

Malware in sbrugna...

EUVD-2021-24752

Malware in sbrugna...

EUVD-2010-2247

Malware in sbrugna...

EUVD-2016-9576

Malware in sbrugna...

EUVD-2010-3833

Malware in sbrugna...