关联漏洞
标题：
Apache CouchDB 安全漏洞
(CVE-2017-12636)
描述：Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。 Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意的shell命令（包括：从公共网络上下载和执行脚本）。
描述
CVE-2017-12636|exploit Couchdb
介绍
# CVE-2017-12636
Usage: python3 exp.py target version(1.6|2.1) reverseip reverseport
```
_____ _ _ _____ _____ _____ __ ______ __ _____ ____ _____ ____
/ __ \ | | | ___| / __ \| _ |/ | |___ / / | / __ \ / ___||____ |/ ___|
| / \/ | | | |__ ______`' / /'| |/' |`| | / /_____`| | `' / /'/ /___ / / /___
| | | | | | __|______| / / | /| | | | / /______|| | / / | ___ \ \ \ ___ \
| \__/\ \_/ / |___ ./ /___\ |_/ /_| |_./ / _| |_./ /___| \_/ |.___/ / \_/ |
\____/\___/\____/ \_____/ \___/ \___/\_/ \___/\_____/\_____/\____/\_____/
github@RedTeamWing
[+]Usage: python3 exp.py target version(1.6|2.1) reverseip reverseport
```
change from https://github.com/vulhub/vulhub/blob/master/couchdb/CVE-2017-12636/exp.py
XD:
文件快照
[4.0K] /data/pocs/85b93da67940ad8a0164620e91257715c2750768
├── [2.3K] exp.py
└── [ 800] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。