
Apache CouchDB 3.2.1 - تنفيذ التعليمات البرمجية عن بُعد (RCE)
التاريخ: 2022-01-21
مؤلف الاستغلال: Konstantin Burov, @_sadshade
رابط البرنامج: https://couchdb.apache.org/
الإصدار: 3.2.1 وما دون
تم اختباره على: Kali 2021.2
استنادًا إلى Erlang Cookie من 1F98D - تنفيذ الكود عن بُعد
Shodan: port:4369 "name couchdb at"
CVE: CVE-2022-24706
المراجع:
https://habr.com/ru/post/661195/
https://www.exploit-db.com/exploits/49418
https://insinuator.net/2017/10/erlang-distribution-rce-and-a-cookie-bruteforcer/