
Apache CouchDB 3.2.1 - 원격 코드 실행 (RCE)
날짜: 2022-01-21
익스플로잇 작성자: Konstantin Burov, @_sadshade
소프트웨어 링크: https://couchdb.apache.org/
버전: 3.2.1 및 이하
테스트 환경: Kali 2021.2
1F98D의 Erlang Cookie - 원격 코드 실행 기반
Shodan: port:4369 "name couchdb at"
CVE: CVE-2022-24706
참고 자료:
https://habr.com/ru/post/661195/
https://www.exploit-db.com/exploits/49418
https://insinuator.net/2017/10/erlang-distribution-rce-and-a-cookie-bruteforcer/