CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 root@kitploit: 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

CVE-2017-3066

CVE-2017-3066 Descripción Adobe ColdFusion utiliza el formato de mensaje de Action AMF. El Protocolo AMF es un protocolo de serialización binaria personalizado. Tiene dos formatos: AMF0 y AMF3. El mensaje de acción consiste en cabeceras y cuerpos. Existen varias implementaciones de AMF en...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Subida de Archivos RCE Una implementación en Rust del POC para el exploit CVE-2009-2265, dirigida a Adobe ColdFusion 8. Resumen de la Vulnerabilidad Esta vulnerabilidad permite a un atacante no autenticado subir archivos arbitrarios a un directorio accesible des...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

ColdFusionPwn

ColdFusionPwn 针对 Adobe ColdFusion 11/12 的 CVE-2017-3066 利用工具。 描述 该工具允许您生成序列化的 AMF 载荷，以利用对允许类的输入验证缺失漏洞。 详情请参阅我们的博客文章。 安装 获取最新版本的 ysoserial。 从发布页面获取 ColdFusionPwn。 用法 root@kitploit: java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-SNAPSHOT.jar...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...

CVE-2009-2265-fix

CVE-2009-2265 - Adobe ColdFusion 远程代码执行 通过 ColdFusion 捆绑的 FCKeditor 组件中的任意文件上传实现未经身份验证的远程代码执行。文件上传端点接受 filename 参数中的空字节注入，允许上传 JSP webshell 并由服务器直接执行。 受影响版本 版本| 状态 ---|--- ColdFusion 8.0| 受影响 ColdFusion 8.0.1| 受影响 ColdFusion 9.0| 受影响 ColdFusion MX 6.x| 受影响 ColdFusion MX 7.x| 受影响 ColdFusion 9.0.1+...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion 是一个用于快速构建和部署 Web 及移动应用程序的开发平台。 CVE-2024-20767 - ColdFusion 2023.6、2021.12 及更早版本受到不正确的访问控制漏洞的影响，该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施，并未经授权访问敏感文件。 受影响版本：Adobe ColdFusion 2023.6、2021.12 及更早版本 用法：python3 exploit.py -u -p -f 用法示例：python3 exploit.py -u...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 远程代码执行漏洞 此仓库包含针对 Adobe ColdFusion 2021 中远程代码执行漏洞的利用代码。 漏洞利用描述 该利用向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反向 Shell 的 POST 请求。如果成功，Shell 将被上传至...

CVE-2024-20767

CVE-2024-20767 的概念验证脚本 概述 get-the-files.py 是一个利用 Adobe ColdFusion 服务器中的漏洞（CVE-2024-20767）从服务器读取文件的 Python 脚本。该脚本基于 https://jeva.cc/2973.html 上概述的方法。 免责声明 此脚本仅用于教育目的。未经许可测试服务器、未经授权利用漏洞，以及未经同意访问或披露私人数据，均属于非法和不道德的行为。使用此脚本即表示您同意在法律和道德准则范围内使用。作者或贡献者不对因使用此脚本而导致的任何滥用或损害负责。 前提条件 Python 3.x requests 库 安装...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion中的无限制文件上传 root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - リモートコマンド実行（RCE）エクスプロイト 概要 このエクスプロイトは、Adobe ColdFusion 8の既知の脆弱性（CVE-2009-2265）を標的とします。悪意のあるJSPペイロードをアップロードしてリバースシェル接続を確立することで、リモートコマンド実行（RCE）を可能にします。 エクスプロイトの詳細 CVE : CVE-2009-2265 脆弱性 : Adobe ColdFusion 8におけるファイルアップロードの不適切な処理。 影響を受けるバージョン : Adobe ColdFusion 8。 影響 :...

CVE-2009-2265

cf8-upload.py ⭐ 一个利用CVE-2009-2265漏洞的python3脚本。 漏洞利用 - CVE-2009-2265 ❗ 该脚本利用了FCKeditor 2.6.4.1中的一个漏洞，该漏洞被集成到Adobe ColdFusion 8.0.1中： https://vulners.com/cve/CVE-2009-2265 该脚本允许用户提交文件，上传到运行ColdFusion 8.0.1的目标计算机并执行它。 前提条件 ✔ python3 requests模块（适用于python3）。可通过以下命令安装： root@kitploit: pip3 install...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion 未认证 RCE 针对 CVE-2023-26360 的 Python 远程代码执行漏洞利用实现，基于对原始 Metasploit 模块 的分析以及 jakabakos 的先前工作。 为什么需要这个 jakabakos 的概念验证尝试直接将 注入到 variables 参数中，并在一项操作中从 ColdFusion 日志读取输出。这种方法失败，因为 ColdFusion 在该上下文中不会内联评估 CFML 标签，导致返回 500 错误且无代码执行。 本实现复现了 Metasploit 模块所使用的正确两步机制： 1. 日志...

Vulnerabilities in Adobe ColdFusion

Adobe has identified several vulnerabilities in Adobe ColdFusion. These vulnerabilities include a stored Cross-Site Scripting XSS vulnerability, where an attacker with low privileges can inject malicious scripts into form fields, which are then executed in the user’s browser. There is also a...

Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 Multiple Vulnerabilities (APSB26-119)

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 24 or 2025.x update 13. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-119 advisory. - Improper Neutralization of Directives in Dynamically Evaluated Code 'Eval...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...

Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 Multiple Vulnerabilities (APSB26-90)

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 23 or 2025.x update 12. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-90 advisory. - Improper Neutralization of Special Elements used in an OS Command 'OS Command...