
CVE-2024-20767 - Adobe ColdFusion のエクスプロイト

対象製品と影響を受けるバージョン:
| 製品 | 影響を受けるバージョン |
|---|
| ColdFusion 2023 | Update 6およびそれ以前のバージョン |
| ColdFusion 2021 | Update 12およびそれ以前のバージョン |
Adobeの無料トライアルでColdFusionサーバーをデプロイできます:
usage: CVE-2024-20767.py [-h] -t TARGET [-p PORT] -c COMMAND
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
Target Adobe ColdFusion Server URL
-p PORT, --port PORT Target Adobe ColdFusion Server Port, by default we use the 8500 Port
-c COMMAND, --command COMMAND
Path to read file
例:
python CVE-2024-20767.py -t http://192.168.124.203 -p 8500 -c Windows/ServerStandardEval.xml