CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas no Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 Em 8 de março de 2023, a Adobe lançou atualizações de segurança para corrigir vulnerabilidades críticas no Adobe ColdFusion, uma popular plataforma de desenvolvimento de aplicações web. Essas...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Lettura arbitraria del file system tramite una vulnerabilità di controllo degli accessi improprio in Adobe ColdFusion Fare riferimento al post del blog di ma4ter per maggiori informazioni: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Prodotti e versioni interessati:...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2018. Descrizione dell'Exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a...

CVE-2018-15961

CVE-2018-15961 Upload irrestrito de arquivos no Adobe ColdFusion root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...

ColdFusionPwn

ColdFusionPwn Strumento di sfruttamento per CVE-2017-3066 che mira ad Adobe ColdFusion 11/12. Descrizione Lo strumento consente di generare payload AMF serializzati per sfruttare la mancata convalida dell'input delle classi consentite. Per i dettagli, vedi il nostro post del blog. Installazione...

CVE-2009-2265

cf8-upload.py ⭐ CVE-2009-2265 का शोषण करने के लिए एक python3 स्क्रिप्ट। शोषण - CVE-2009-2265 ❗ स्क्रिप्ट FCKeditor 2.6.4.1 में पाई गई एक कमजोरी का शोषण करती है जिसे adobe coldfusion 8.0.1 में लागू किया गया था: https://vulners.com/cve/CVE-2009-2265 स्क्रिप्ट उपयोगकर्ता को adobe coldfusion 8.0.1...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2021. Descrizione dell'exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 Adobe ColdFusion के Remote Development Service RDS में एक path traversal भेद्यता है, जिसका CVSS स्कोर 10.0 Critical है। यह बिना प्रमाणीकरण के हमलावरों को /CFIDE/main/ide.cfm एंडपॉइंट के माध्यम से मनमानी फ़ाइलें पढ़ने और लिखने की अनुमति देता है, जिससे Remote Code...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE Não Autenticado Implementação em Python do exploit de execução remota de código para o CVE-2023-26360, baseada na análise do módulo Metasploit original e no trabalho anterior de jakabakos. Por que isso existe O PoC do jakabakos tenta injetar diretamente no...

CVE-2024-20767

Script Proof of Concept per CVE-2024-20767 Panoramica get-the-files.py è uno script Python che sfrutta una vulnerabilità nei server Adobe ColdFusion CVE-2024-20767 per leggere file dal server. Lo script si basa su un metodo descritto in https://jeva.cc/2973.html. Disclaimer Questo script è fornit...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit di Esecuzione Remota di Comandi RCE Panoramica Questo exploit prende di mira una vulnerabilità nota in Adobe ColdFusion 8 CVE-2009-2265. Consente l'esecuzione remota di comandi RCE caricando un payload JSP dannoso che stabilisce una connessione reverse shell. Dettagli...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono interessate da una vulnerabilità di Controllo degli Accessi Improprio che potrebbe...

Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 Multiple Vulnerabilities (APSB26-90)

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 23 or 2025.x update 12. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-90 advisory. - Improper Neutralization of Special Elements used in an OS Command 'OS Command...

CVE-2026-48375

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in an application denial-of-service. A low-privileged attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user...

CVE-2026-21269 ColdFusion | Cross-site Scripting (Stored XSS) (CWE-79)

is affected by a stored Cross-Site Scripting XSS vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope ...

CVE-2026-48386 ColdFusion | Use of a Broken or Risky Cryptographic Algorithm (CWE-327)

ColdFusion is affected by a Use of a Broken or Risky Cryptographic Algorithm vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue does not require user interaction...