couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

Apache-couchdb-CVE-2017-12635

CouchDB Vertical Privilege Escalation Vulnerability CVE-2017-12635 Apache CouchDB is an open-source database that focuses on ease of use and being a "fully web-embracing database." It is a NoSQL database that uses JSON as the storage format, JavaScript as the query language, and MapReduce and HTT...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- I wrote a blog post about Apache CouchDB CVE-2022-24706 RCE Exploits...

CVE-2022-24706

CVE-2022-24706 Contributors White Hat School 4th Batch 39th Class Geum Jeong-hyeon@junghyeonkum CouchDB Erlang Distribution Remote Command Execution Vulnerability CVE-2022-24706 Summary Apache CouchDB is an open-source document-oriented NoSQL database implemented in Erlang. Because Apache CouchDB...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB Remote Command Execution Vulnerability PoC...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Audit CouchDB: Простая и понятная оценка безопасности CouchDB Audit CouchDB — это простой инструмент с мощным посылом. Если указать URL Apache CouchDB, он расскажет всё, что вы когда-либо хотели знать о его безопасности. Цель Audit CouchDB выполняет следующие действия: 1. Узнать все возможные фак...

CVE-2017-12635

CVE-2017-12635 Тематическое исследование и PoC для CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Удаленное повышение привилегий Введение CouchDB Apache CouchDB — это документо-ориентированная NoSQL база данных, реализованная на Erlang. CouchDB использует несколько форматов и протоколов для...

audit_couchdb

Audit CouchDB: Простая и понятная оценка безопасности CouchDB Audit CouchDB — это простой инструмент с мощной идеей. Передайте ему URL Apache CouchDB, и он расскажет вам всё, что вы хотели знать о его безопасности. Цель Audit CouchDB выполняет следующие действия: 1. Узнает все возможные факты об...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Remote Code Execution RCE Checker Usage: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Remote Code Execution RCE CVE-2022-24706 Date: 2022-01-21 Exploit Author: Konstantin Burov, @sadshade Software Link: https://couchdb.apache.org/ Version: 3.2.1 and below Tested on: Kali 2021.2 Based on 1F98D's Erlang Cookie - Remote Code Execution Shodan: port:4369 "name...

Apache CouchDB 1.7.0 / 2.x < 2.1.1 - Remote Privilege Escalation

Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit users documents with duplicate keysfor 'roles' used for access control within the database, including the special case 'admin' role, th...

EUVD-2012-5533

Malware in sbrugna...

EUVD-2012-5525

Malware in sbrugna...

EUVD-2012-5534

Malware in sbrugna...

EUVD-2010-2247

Malware in sbrugna...

EUVD-2010-0041

Malware in sbrugna...

EUVD-2021-24752

Malware in sbrugna...

EUVD-2010-3833

Malware in sbrugna...

EUVD-2016-9576

Malware in sbrugna...