CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 أولاً: تحليل النظام تحديد سطح الهجوم نبدأ بما هو قيد التشغيل في البيئة. أقوم بسرد جميع الحاويات النشطة: docker ps الضحية تعرض منفذًا واحدًا:5984 ⇒ أستخدم curl مباشرة عليه لاستكشاف مزيد من المعلومات: curl -i http://192.168.3.137:5984/ تحليل الاستجابة: الاستجابة : HTTP/1.1...

Exploit for Improper Privilege Management in Apache Couchdb

Lab7-CVE-2017-12635-12636 I. SYSTEM ANALYSIS Ide...

Apache CouchDB Detection

The remote server is running CouchDB, a document-oriented database system written in Erlang. C Tenable Network Security, Inc. include"compat.inc"; if description scriptid51922; scriptversion"1.10"; scriptsetattributeattribute:"pluginmodificationdate", value:"2020/09/22"; scriptxrefname:"IAVT",...