EDB-45019
funktionalApache CouchDB - Arbitrary Command Execution (Metasploit)
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Metasploitveröffentlicht 2018-07-13Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-12636US | high7.2 | Exploit | ||
CouchDB administrative users can configure the database server via HTTP(S). Some of the configuration options include paths for operating system-level binaries that are subsequentl… | ||||
| CVE-2017-12635US | critical9.8 | Exploit | ||
Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit _users documents w… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan