免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
Couchdb垂直权限绕过(CVE-2017-12635)
漏洞简介ApacheCouchDB是一个开源的面向文档的NoSQL数据库,用Erlang实现。CouchDB使用多种格式和协议来存储、传输和处理其数据。它使用JSON存储数据,使用MapReduce使...
Couchdb任意命令执行漏洞 (CVE-2017-12636)
漏洞简介 ApacheCouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和HTTP作为...