CVE-2017-3066(Adobe ColdFusion 反序列化漏洞)

本文仅做漏洞复现记录与实现,请勿用于非法用途

漏洞介绍:

Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。

Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。

以下版本受到影响：Adobe ColdFusion (2016 release) Update 3及之前的版本，ColdFusion 11 Update 11及之前的版本，ColdFusion 10 Update 22及之前的版本。

漏洞环境搭建

cd vulhub
cd CVE-2017-3066
docker-compose up -d

漏洞复现

访问环境: http://your-ip:8500/CFIDE/administrator/index.cfm 输入密码:vulhub进行初始化