CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS 验证与检测 针对 Adobe ColdFusion 远程开发服务（RDS）中 CVE-2026-48282 的实验室验证，重点关注技术证据、事件重建和防御性检测机会。 本仓库记录了一次受控测试，其中利用存在漏洞的 RDS FILEIO 功能向 ColdFusion 应用程序目录写入了一个 CFM 文件。通过 HTTP 调用该文件后，ColdFusion 启动了系统 Shell 并建立了出站连接。由此产生的进程和网络活动已通过 Linux auditd、tcpdump、Docker 遥测、ColdFusion 日志...