coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC エクスプロイト このリポジトリには、CVE-2015-0345（APSB15-07）のXSSベクターが含まれており、ColdFusion インストールに対してリモートコマンド実行を可能にします。 このエクスプロイトは、ColdFusion 10 および 11 のインストールでのみ有効です。具体的には、ColdFusion 11 Update 11 および ColdFusion 10 Update 16 により、これらの問題は両方修正されています。この開示に関する詳細情報はこちらを参照してください。 Payload 1...

ColdFusion explosion: from XSS to RCE chain reaction-vulnerability warning-the black bar safety net

In the audit of ColdFusion 1 0 and 1 1 of the admin panel, I found a DOM based cross-site scripting vulnerability. In this article I will show you how to exploit the vulnerability from the ColdFusion application server to get remote code execution. The discovery of this vulnerability, I to the...

CVE-2015-0345

Cross-site scripting XSS vulnerability in Adobe ColdFusion 10 before Update 16 and 11 before Update 5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors...