Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）

最新推荐文章于 2024-12-24 17:45:10 发布
最新推荐文章于 2024-12-24 17:45:10 发布
阅读量1k 收藏 3
点赞数 2
分类专栏： 漏洞复现v1 文章标签： adobe 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135877785
版权
本文介绍了Adobe ColdFusion的任意文件读取漏洞（CVE-2023-26361），该漏洞允许攻击者通过filemanager.cfc接口读取敏感系统文件。影响范围包括Adobe ColdFusion 2018 Update 15和2021 Update 5。复现环境可以通过FOFA搜索app="Adobe-ColdFusion"找到。已发布的修复补丁可以有效解决此问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x01 产品简介

Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。

0x02 漏洞概述

Adobe ColdFusion平台 filemanager.cfc接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 影响范围

Adobe ColdFusion 2018 Update 15

Adobe ColdFusion 2021 Update 5

0x04 复现环境

FOFA：app="Adobe-ColdFusion"

0x05 漏洞复现

PoC

POST /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/filemanager.cfc?method&
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Adobe ColdFusion 任意文件读取漏洞复现(CVE-2024-20767)
0xSec
03-31 1200
由于 Adobe ColdFusion 的访问控制不当，未经身份认证的远程攻击者可以构造恶意请求读取目标服务器上的任意文件，泄露敏感信息。
【漏洞复现】Adobe ColdFusion 任意文件读取漏洞 CVE-2024-20767
失心少年
04-23 902
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！该平台ColdFusion 2023
Adobe ColdFusion文件读取突破（CVE-2010-2861）
willow_liang的博客
04-15 282
Adobe ColdFusion文件读取漏洞（CVE-2010-2861） 漏洞复现： Adobe ColdFusion是美国Adobe公司的一种动态Web服务器产品，其运行的CFML（ColdFusion标记语言）是针对Web应用程序的一种程序设计语言。Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。 访问该目录 /CFIDE/administrator/enter.cfm?locale=../../../../../../../..
Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）
EC_Carrot的博客
05-20 219
漏洞背景 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 影响版本 Adobe ColdFusion 8.0.1 Adobe ColdFusion 9.0.1 Adobe ColdFusion 9.0 Adobe ColdFusion 8.0 漏洞复现 我的环境为vulhub的靶机，启动后，需访问http://your-ip:8500/CFIDE/administ
【漏洞复现-coldfusion-文件读取】vulfocus/coldfusion-cve_2010_2861
10-15 1099
【coldfusion-文件读取】
vulhub学习笔记-Adobe ColdFusion 文件读取漏洞
ploto_cs的博客
09-11 666
Adobe ColdFusion 文件读取漏洞 一．漏洞介绍 （一）编号 CVE-2010-2861 （二）概述 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。 （三）影响版本 Adobe ColdFusion 8、9版本 二．操作步骤 （一）Vulhub i
Adobe ColdFusion
xiwangyizhicunzai的博客
11-08 1845
Adobe ColdFusion 简介： Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。 默认端口8500 Adobe ColdFusion 文件读取...
Adobe-ColdFusion任意文件读取漏洞CVE-2024-20767
iSee857的博客
08-22 391
该漏洞是由于Adobe ColdFusion中getHeartBeat类继承了UDFMethod，并且在getAccess中方法返回3 绕过权限校验导致未授权，未经身份认证的远程攻击者可通过构造恶意请求读取目标服务器上的任意文件，进而泄露敏感信息。从源码上看这个servlet里module可选多个，危害较大的为logging时候的任意文件读取与heap_dump时候的deapdump下载。首先获取access为3的类 绕过权限检测，这里getHeartBeat类恰好为3。
vulhub：Adobe ColdFusion文件读取漏洞复现（CVE-2010-2861）
sszsNo1的博客
07-02 398
vulhub：Adobe ColdFusion文件读取漏洞（CVE-2010-2861）如何复现
漏洞复现-Adobe ColdFusion 反序列化漏洞（CVE-2023-29300）
玄道的网安博客
08-11 1701
对于 ColdFusion 来说，WDDX 中的每个元素都是一个WddxElement，不同的元素对应着不同的Handler处理类，例如标签中的元素与属性将由StringHandler处理，标签会由StructHandler处理。分析findAttribute()方法可知，参数为url.xxx表示从请求的 URL 中获取xxx的参数值，form.yyy表示从上传的表单中获取yyy的参数值。.wddx.DeserializerWorker.java文件中的显着变化。
Adobe ColdFusion 反序列化漏洞复现（CVE-2023-29300）
0xSec
08-02 3027
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。
Adobe紧急修复严重的ColdFusion 路径遍历漏洞
最新发布
smellycat000的专栏
12-24 581
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Adobe 公司发布带外安全更新，修复了PoC 利用代码已公开的、严重的 ColdFusion 路径遍历漏洞CVE-2024-53961。周一，Adobe 表示CVE-2024-53961由一个路径遍历弱点引发，影响 Adobe ColdFusion 版本2023和2021，可导致攻击者读取易受攻击服务器上的任意文件。Adobe 公司提到，“Ad...
攻击者最快在PoC发布22分钟后实施漏洞利用
smellycat000的专栏
07-17 375
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士威胁行动者在实际攻击中利用已有 PoC exp的速度很快，有时在 exp 公开发布22分钟后就实施利用。这是Cloudflare 公司在《2024年应用安全》报告中提到的。该报告覆盖的时间范围为2023年5月至2024年3月，提出了新型威胁趋势。Cloudflare 目前每秒平均处理5700万个 HTTP 请求，仍然看到已披露CVE漏洞的增强扫描...
恶意上传文件漏洞/cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm
让每一行代码都有改变世界的力量
05-22 1496
/cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 可以通过一个简单的HTTP POST请求到upload.cfm文件进行利用，upload.cfm是没有限制的，也不需要任何的认证。
漏洞分析｜Adobe ColdFusion WDDX 序列化漏洞利用
m0_46699477的博客
09-07 510
本文将分享继 CVE-2023-29300 之后的不出网利用方式，提出 C3P0 和 JGroups 两条基于服务错误部署的新利用链。现 Goby 中实现了 C3P0 和 JGroups 利用链的完整利用，完全支持命令执行以及结果回显功能。
漏洞复现-Adobe ColdFusion 远程代码执行漏洞（CVE-2023-38203）
玄道的网安博客
08-11 1003
需要注意的是，在进行方法调用时，我们处于for循环中，因此我们能够在bean实例上调用多个方法。有了类名后，就可以使用反射来访问类的构造函数，没有参数的构造函数，并实例化类的实例。如果bean有任何setter方法，它将被返回，并最终通过Java Reflections在bean上调用，变量的值是唯一的参数，这些变量的值来自用户控制的WDDX数据包。在我们的分析中，预授权CFC端点触发对GetArgumentCollection的调用，并最终触发对易受攻击的接收器的调用，即WDDXDeserialize。
Adobe ColdFusion反序列化漏洞(cve-2017-3066)
山兔的博客
08-03 651
Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
vulhub spring 远程命令执行漏洞（CVE-2022-22963）
2401_82451607的博客
09-08 494
vulhub spring 远程命令执行漏洞（CVE-2022-22963）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值