CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것을 확인하는 것부터 시작합니다. 모든 활성 컨테이너를 나열합니다: docker ps Victim은 단일 포트5984를 노출 ⇒ 직접 curl을 통해 추가 정보를 조사합니다: curl -i http://192.168.3.137:5984/ 응답 분석: 응답 : HTTP/1.1 200 OK로, 포트 5984의 서비스가 활성 상태이며 HTTP를 통해 직접 접근 가능함을 증명. 서버 헤더 : CouchDB/1.6.0 Erlang...

Exploit for Improper Privilege Management in Apache Couchdb

Lab7-CVE-2017-12635-12636 I. SYSTEM ANALYSIS Ide...

Apache CouchDB Detection

The remote server is running CouchDB, a document-oriented database system written in Erlang. C Tenable Network Security, Inc. include"compat.inc"; if description scriptid51922; scriptversion"1.10"; scriptsetattributeattribute:"pluginmodificationdate", value:"2020/09/22"; scriptxrefname:"IAVT",...