cve_2017_12635-CouchDB垂直权限绕过

1.采用参考

https://www.cnblogs.com/mlxwl/p/16577781.html

vulfocus：Vulfocus 漏洞威胁分析平台

2.产生原因

在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员，属于垂直权限绕过漏洞。
影响版本：小于1.7.0以及小于2.1.1

 3.复现过程

打开vulfocus对应靶场

使用大佬给的exp（exp在顶上的参考链接里面）直接拿到了flag，大佬真的太强了