当前位置： 首页 > news >正文

cve_2017_12635-CouchDB垂直权限绕过

news 来源：原创 2024/9/29 7:23:28

1.采用参考

https://www.cnblogs.com/mlxwl/p/16577781.html

vulfocus：Vulfocus 漏洞威胁分析平台

2.产生原因

在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员，属于垂直权限绕过漏洞。
影响版本：小于1.7.0以及小于2.1.1

 3.复现过程

打开vulfocus对应靶场

使用大佬给的exp（exp在顶上的参考链接里面）直接拿到了flag，大佬真的太强了

相关文章：

  • MFC 教程-文本框失去焦点处理
  • 为什么要进行渗透测试？
  • 最长有效括号 - LeetCode 热题 90
  • 2024.6.10 一
  • stream 流的一些底层实现原理
  • Java学习-MyBatis学习(一)
  • Jmeter函数二次开发说明
  • Springboot结合redis实现关注推送
  • 【Linux】进程程序替换
  • MSP430单片机控制流水灯，Proteus仿真
  • adb shell进入设备后的命令
  • [ZJCTF 2019]NiZhuanSiWei、[HUBUCTF 2022 新生赛]checkin、[SWPUCTF 2021 新生赛]pop
  • 【学习笔记】finalshell上传文件夹、上传文件失败或速度为0
  • 手机连接ESP8266的WIFI，进入内置网页，输入要显示的内容，在OLED显示屏上显示文本
  • 【C++题解】1457 - 子数整除
  • [ JavaScript ] 数据结构与算法 —— 链表
  • 【译】理解JavaScript：new 关键字
  • Apache的基本使用
  • el-input获取焦点 input输入框为空时高亮 el-input值非法时
  • java8 Stream Pipelines 浅析
  • leetcode46 Permutation 排列组合
  • Linux快速复制或删除大量小文件
  • python大佬养成计划----difflib模块
  • Redis 中的布隆过滤器
  • tensorflow学习笔记3——MNIST应用篇
  • Unix命令
  • 纯 javascript 半自动式下滑一定高度，导航栏固定
  • 从零开始学习部署
  • 前端面试总结（at, md）
  • 世界上最简单的无等待算法(getAndIncrement)
  • 我从编程教室毕业
  • 由插件封装引出的一丢丢思考
  • 1.Ext JS 建立web开发工程
  • 7行Python代码的人脸识别
  • HanLP分词命名实体提取详解
  • 曾刷新两项世界纪录，腾讯优图人脸检测算法 DSFD 正式开源 ...
  • ​HTTP与HTTPS：网络通信的安全卫士
  • ！！java web学习笔记(一到五)
  • #git 撤消对文件的更改
  • （11）工业界推荐系统-小红书推荐场景及内部实践【粗排三塔模型】
  • (14)Hive调优——合并小文件
  • （2.2w字）前端单元测试之Jest详解篇
  • （C语言）输入一个序列，判断是否为奇偶交叉数
  • (NO.00004)iOS实现打砖块游戏(九):游戏中小球与反弹棒的碰撞
  • （编译到47%失败）to be deleted
  • （翻译）Quartz官方教程——第一课：Quartz入门
  • (附源码)计算机毕业设计ssm基于Internet快递柜管理系统
  • (附源码)计算机毕业设计SSM疫情下的学生出入管理系统
  • （黑马点评）二、短信登录功能实现
  • （推荐）叮当——中文语音对话机器人
  • (译) 函数式 JS #1：简介
  • *算法训练（leetcode）第三十九天 | 115. 不同的子序列、583. 两个字符串的删除操作、72. 编辑距离
  • .Net IOC框架入门之一 Unity
  • .NET 解决重复提交问题
  • .NET 中创建支持集合初始化器的类型