CVE-2017-12636

CVE-2017-12636 用法: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / |...

audit_couchdb

Audit CouchDB: Простая и понятная оценка безопасности CouchDB Audit CouchDB — это простой инструмент с мощным посылом. Если указать URL Apache CouchDB, он расскажет всё, что вы когда-либо хотели знать о его безопасности. Цель Audit CouchDB выполняет следующие действия: 1. Узнать все возможные фак...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploits에 대한 블로그 게시물을 작성했습니다...

Apache-couchdb-CVE-2017-12635

Couchdb 수직 권한 우회 취약점CVE-2017-12635 Apache CouchDB는 사용 편의성과 "웹을 완전히 수용하는 데이터베이스"가 되는 데 중점을 둔 오픈소스 데이터베이스입니다. JSON을 저장 형식으로, JavaScript를 쿼리 언어로, MapReduce와 HTTP를 API로 사용하는 NoSQL 데이터베이스입니다. BBC는 동적 콘텐츠 표시 플랫폼에, Credit Suisse는 내부 상품 부문의 마켓 프레임워크에, Meebo는 소셜 플랫폼웹 및 애플리케이션에 사용하는 등 폭넓게 사용됩니다. 2017년 11월...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB уязвимость удаленного выполнения команд poc...

CVE-2017-12635

CVE-2017-12635 Тематическое исследование и PoC для CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Удаленное повышение привилегий Введение CouchDB Apache CouchDB — это документо-ориентированная NoSQL база данных, реализованная на Erlang. CouchDB использует несколько форматов и протоколов для...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Audit CouchDB: Простая и понятная оценка безопасности CouchDB Audit CouchDB — это простой инструмент с мощной идеей. Передайте ему URL Apache CouchDB, и он расскажет вам всё, что вы хотели знать о его безопасности. Цель Audit CouchDB выполняет следующие действия: 1. Узнает все возможные факты об...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Проверка на удаленное выполнение кода RCE Использование: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것을 확인하는 것부터 시작합니다. 모든 활성 컨테이너를 나열합니다: docker ps Victim은 단일 포트5984를 노출 ⇒ 직접 curl을 통해 추가 정보를 조사합니다: curl -i http://192.168.3.137:5984/ 응답 분석: 응답 : HTTP/1.1 200 OK로, 포트 5984의 서비스가 활성 상태이며 HTTP를 통해 직접 접근 가능함을 증명. 서버 헤더 : CouchDB/1.6.0 Erlang...

...[ More ]

This Metasploit module chains three issues in SonicWall SMA1000 appliances. An unauthenticated, absolute-form OPTIONS request makes the WorkPlace listener act as an unintended forward proxy CVE-2026-83548. The module uses this access and a vendor-installed CouchDB update handler to obtain read an...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - 원격 코드 실행 RCE CVE-2022-24706 날짜: 2022-01-21 익스플로잇 작성자: Konstantin Burov, @sadshade 소프트웨어 링크: https://couchdb.apache.org/ 버전: 3.2.1 및 이하 테스트 환경: Kali 2021.2 1F98D의 Erlang Cookie - 원격 코드 실행 기반 Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 참고 자료:...

CVE-2017-12636

Couchdb 임의 명령 실행 취약점 CVE-2017-12636...

CVE-2026-46588

camel-couchdb Воспроизведение инъекции заголовков CouchDb CVE-2026-46588 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте Apache Camel camel-couchdb, отслеживаемую как CVE-2026-46588. Компонент считывает несколько заголовков Exchange для управления своим поведением —...

Apache CouchDB 1.7.0 / 2.x < 2.1.1 - Remote Privilege Escalation

Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit users documents with duplicate keysfor 'roles' used for access control within the database, including the special case 'admin' role, th...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2022-24706

CVE-2022-24706 Участники 39-я группа 4-го набора WhiteHatSchool Кым Джонхён@junghyeonkum Уязвимость удаленного выполнения команд в Erlang Distribution CouchDB CVE-2022-24706 Краткое описание Apache CouchDB — это открытая документо-ориентированная NoSQL база данных, реализованная на Erlang...

SonicWall SMA1000 WorkPlace SSRF to Root Remote Code Execution

This module chains three issues in SonicWall SMA1000 appliances. An unauthenticated, absolute-form OPTIONS request makes the WorkPlace listener act as an unintended forward proxy CVE-2026-83548. The module uses this access and a vendor-installed CouchDB update handler to obtain read and write...

CVE-2026-82243

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to...

CVE-2026-82243 Budibase Server before 3.41.3 SSRF with Credential Leakage

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to...