CVE-2023-26360
Adobe ColdFusion में अनुचित अभिगम नियंत्रण, मनमाना कोड निष्पादन
- प्रकाशित
- 23 मार्च 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 15 मार्च 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe ColdFusion संस्करण 2018 अपडेट 15 (और पुराने) तथा 2021 अपडेट 5 (और पुराने) एक अनुचित अभिगम नियंत्रण (Improper Access Control) भेद्यता से प्रभावित हैं, जिसके परिणामस्वरूप वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादन (arbitrary code execution) हो सकता है। इस समस्या के शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती है।
स्रोत
modules/auxiliary/gather/adobe_coldfusion_fileread_cve_2023_26360.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/adobe_coldfusion_fileread_cve_2023_26360.check)
coldfusion/CVE-2023-26360
Adobe ColdFusion Local File Inclusion Leads to RCE (CVE-2023-26360)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/coldfusion:2018.0.15(coldfusion/CVE-2023-26360/docker-compose.yml:services.coldfusion.image)
modules/exploits/multi/http/adobe_coldfusion_rce_cve_2023_26360.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Unix,Windows($.exploit_multi/http/adobe_coldfusion_rce_cve_2023_26360.platform)
- verification: check_declared($.exploit_multi/http/adobe_coldfusion_rce_cve_2023_26360.check)
http/cves/2023/CVE-2023-26360.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- CVE-2023-26360-RCEएक्सप्लॉइट
ColdFusion 2021 (CVE-2023-26360) में रिमोट कोड निष्पादन के लिए शोषण
# एडोब कोल्डफ्यूज़न शोषण स्क्रिप्ट पायथन शोषण स्क्रिप्ट जो एडोब कोल्डफ्यूज़न कमजोरियों CVE-2023-26359, CVE-2023-26360, और CVE-2023-26361 को लक्षित करते हुए रिमोट फ़ाइल पढ़ने और कमांड निष्पादन के लिए है। क्राफ्टेड अनुरोधों के माध्यम से मनमानी फ़ाइल पढ़ने और RCE का समर्थन करता है।
- Adobe_ColdFusion_RCE_Unauthenticatedएक्सप्लॉइट
यह एक्सप्लॉइट CVE-2023-26360 (https://nvd.nist.gov/vuln/detail/CVE-2023-26360) पर आधारित है और इसे Metasploit मॉड्यूल तथा jakabakos/CVE-2023-26360-adobe-coldfusion-rce-exploit के आधार पर निर्मित किया गया है।
- CVE-2023-26360एक्सप्लॉइट
CVE-2023-26360 - Adobe Coldfusion के लिए मनमानी फ़ाइल पढ़ने का एक्सप्लॉइट
- ColdFusion_EXpएक्सप्लॉइट
Adobe ColdFusion CVE-2023-26360/CVE-2023-29298 स्वचालित रिवर्स शेल
CVE-2023-26360 के लिए एक्सप्लॉइट, एडोब कोल्डफ्यूजन में एक गंभीर भेद्यता, जो सुरक्षा परीक्षण और शोध के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।