CVE-2017-3066(Adobe ColdFusion 反序列化漏洞)

最新推荐文章于 2024-08-03 16:14:20 发布
最新推荐文章于 2024-08-03 16:14:20 发布
阅读量1.4k 收藏 1
点赞数 1
文章标签： docker linux 安全 cve
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/G_Fu_Q/article/details/115519954
版权
本文详细记录了Adobe ColdFusion的CVE-2017-3066漏洞复现过程，包括环境搭建、漏洞利用方法以及如何通过反序列化漏洞反弹shell。提醒读者该内容仅用于学习，不得用于非法活动。
摘要由CSDN通过智能技术生成

本文仅做漏洞复现记录与实现,请勿用于非法用途

漏洞介绍:

Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。

Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。

以下版本受到影响：Adobe ColdFusion (2016 release) Update 3及之前的版本，ColdFusion 11 Update 11及之前的版本，ColdFusion 10 Update 22及之前的版本。

漏洞环境搭建

cd vulhub
cd CVE-2017-3066
docker-compose up -d

漏洞复现

访问环境: http://your-ip:8500/CFIDE/administrator/index.cfm 输入密码:vulhub进行初始化

最低0.47元/天 解锁文章
小郭学安全
关注
Adobe ColdFusion 反序列化漏洞复现（CVE-2023-29300）
0xSec
08-02 2799
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。
POC - Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）
JiangBuLiu的博客
10-16 1439
安装010Editer 下载链接：http://www.pc6.com/softview/SoftView_55129.html 复制POC的十六进制 00 03 00 00 00 01 00 00 00 00 00 00 00 01 11 0A 07 47 6F 72 67 2E 61 70 61 63 68 65 2E 61 78 69 73 32 2E 75 74 69 6C 2E 4D 6...
Adobe ColdFusion反序列化漏洞(cve-2017-3066)
最新发布
山兔的博客
08-03 593
Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）
DaWan
04-13 521
Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）环境搭建漏洞利用反弹shell 环境搭建 使用vulhub进行环境搭建，具体步骤可参考这里。 漏洞利用 环境启动成功，访问http://192.168.36.128:8500/CFIDE/administrator/index.cfm，输入密码vulhub，即可成功安装Adobe ColdFusion 输入密码后，点击OK，页面如下： 需下载内容 ColdFusionPwn-0.0.1-SNAPSHOT-all.j
10 - vulhub - Adobe ColdFusion 反序列化漏洞 (CVE-2017-3066)
易编橙 · 终身成长社群，相遇已是上上签！
10-20 3739
Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Vulhub-coldfusion--CVE-2017-3066
Ronin_qianmo的博客
07-29 500
1、漏洞描述 Adobe ColdFusion是美国Adobe公司的一种动态Web服务器产品，其运行的CFML（ColdFusion标记语言）是针对Web应用程序的一种程序设计语言。 攻击者可利用该漏洞在冲突应用程序的一部分中执行任意代码或造成拒绝服务。以下版本受到影响：Adobe ColdFusion（2016版）更新3及之前的版本， ColdFusion 11 Update 11及之前的版本，ColdFusion 10 Update 22及之前的版本。 2、启动靶场 3、访问网址 http://x.x
Adobe ColdFusion 反序列化漏洞靶场复现（CVE-2017-3066）
qq_43232893的博客
04-12 1015
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 墨者学院之Adobe ColdFusion 反序列化漏洞靶场复现（CVE-2017-3066）简介一、漏洞复现开启环境CVE-2017-3066漏洞复现 简介 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程
10 - vulhub - Adobe ColdFusion 反序列化漏洞 (CVE-2024-3066)
2401_83946044的博客
03-28 225
学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！
利用Vulnhub复现漏洞 - Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）
JiangBuLiu的博客
06-28 5183
Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现POC500错误 Vulnhub官方复现教程 https://vulhub.org/#/environments/coldfusion/CVE-2017-3066/ 漏洞原理 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的C...
dobe ColdFusion AMF 反序列化远程命令执行 (CVE-2017-3066)
zzzzz1284的博客
01-04 306
CVE-2017-3066
vulhub漏洞复现系列之Adobe ColdFusion（cve-2010-2861文件读取漏洞、CVE-2017-3066反序列化漏洞）
weixin_43071873的博客
12-10 1013
CVE-2010-2861）Adobe ColdFusion 文件读取漏洞 一、漏洞简介 Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。 二、漏洞影响 Adobe ColdFusion 8 Adobe ColdFusion 9 三、漏洞复现 直接访问http://www.0-sec.org:8500/CFIDE/administrator/enter.cfm?locale=…/…/…/…/…/…/…/…/…/…/etc/passwd%00en，即可
Adoble ColdFusion反序列化漏洞（CVE-2017-3066）
Kevin's Blog
01-18 881
文章目录一、介绍1.1 漏洞介绍1.2 影响版本二、漏洞复现三、防御 一、介绍 1.1 漏洞介绍   Adoble ColdFusion是一个动态Web服务器，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言。文件以*.cfm为文件名，在ColdFusion专用的应用服务器环境下运行。   低版本的Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服 务。 1.2 影响版本 Ad
【vulhub】Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）和CVE-2010-2861文件包含漏洞
qq_45300786的博客
09-13 332
adobe coldfusion特征 1、8500端口 2、如图所示 验证和反弹shell都有 https://idc.wanyunshuju.com/aqld/2076.html
vulhub漏洞复现六_coldfusion
weixin_44193247的博客
01-07 765
vulhub漏洞复现练习篇
反序列化漏洞及漏洞复现
来日可期的博客
09-05 4250
反序列化漏洞是指应用程序在对已经序列化的数据进行反序列化时，由于缺少必要的验证或过滤，导致恶意数据被成功地反序列化为对象并被执行。攻击者可以构造恶意数据来利用这个漏洞，攻击方式通常是通过网络等传输渠道向目标应用程序发送序列化数据，使得应用程序在反序列化时执行了攻击者所构造的恶意代码，进而导致应用程序受到攻击。
利用Vulnhub复现漏洞 - JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
JiangBuLiu的博客
07-11 1812
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现发送POC通过命令通过`BurpSuit`发送检测POC是否成功 Vulnhub官方复现教程 https://vulhub.org/#/environments/jboss/CVE-2017-7504/ 漏洞原理 Red Hat JBoss Applica...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值