ColdFusion8目录遍历漏洞

最新推荐文章于 2024-08-11 20:53:12 发布
最新推荐文章于 2024-08-11 20:53:12 发布
阅读量850 收藏
点赞数
分类专栏： Penetration 文章标签： coldfusion 遍历
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sap910131/article/details/40684085
版权

ColdFusion8中setting.cfm的locale参数存在目录遍历漏洞，可利用该参数读取系统文件


使用ColdFusion8内置WEB服务器时



custommenu.xml文件位于administrator目录下，settings.cfm位于administrator/logging目录下（不知为何在logging目录下回溯四级才到达administrator目录）





获取ColdFusion8管理员密码文件:


使用IIS时




crayonbenben
关注
专栏目录
coldfusion_install.pdf
05-28
Adobe ColdFusion是一款由Adobe公司开发的服务器端技术，用于快速开发和部署基于Java平台的Web应用。ColdFusion MX 2016（即文档中提到的版本）为开发人员提供了一套工具，以开发、测试和部署企业级应用。从文档提供...
目录遍历攻击详解
metheir的博客
01-08 8328
对于一个安全的Web服务器来说，对Web内容进行恰当的访问控制是极为关键的。目录遍历是Http所存在的一个安全漏洞，它使得攻击者能够访问受限制的目录，并在Web服务器的根目录以外执行命令。 　　Web服务器主要提供两个级别的安全机制： 　　访问控制列表——就是我们常说的ACL 　　根目录访问 　　访问控制列表是用于授权过程的，它是一个Web服务器的管理员用来说明什么用户或用
路径遍历与文件读取漏洞以及其修复方案
热门推荐
pygain的博客
10-17 3万+
一些网站的业务需求，可能提供文件查看或下载功能，如果对用户查看或下载的文件不做限制，那么用户就能够查看和下载任意2文件，可以使源代码文件、敏感文件等
漏洞复现-Adobe ColdFusion 反序列化漏洞（CVE-2023-29300）
最新发布
玄道的网安博客
08-11 1227
对于 ColdFusion 来说，WDDX 中的每个元素都是一个WddxElement，不同的元素对应着不同的Handler处理类，例如标签中的元素与属性将由StringHandler处理，标签会由StructHandler处理。分析findAttribute()方法可知，参数为url.xxx表示从请求的 URL 中获取xxx的参数值，form.yyy表示从上传的表单中获取yyy的参数值。.wddx.DeserializerWorker.java文件中的显着变化。
目录遍历攻击
大菜鸟的博客
02-11 2万+
原文地址：https://en.wikipedia.org/wiki/Directory_traversal_attack【译】目录遍历攻击一次目录遍历攻击（directory traversal attack）通常利用了“服务器安全认证缺失”或者“用户提供输入的文件处理操作”，使得服务器端文件操作接口执行了带有“遍历父文件目录”意图的恶意输入字符。 这种攻击的目的通常是利用服务器相关（存在安全漏
目录遍历漏洞
xsyu_liuyan的博客
03-16 1万+
一. 什么是目录遍历漏洞 目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。 二. 目录遍历漏洞原理 程序在实现上没有充分过滤用户输入的../之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上
Lanproxy 路径遍历漏洞 (CVE-2021-3019)
thelostworld
01-11 857
Lanproxy 路径遍历漏洞 (CVE-2021-3019) 一、漏洞简介 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞(CVE-2021-3019)通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 二、影响版本 lanproxy 0.1 三、漏洞...
ColdFusion9升级到ColdFusion16
12-21
这是因为在升级安装新的ColdFusion版本时，如果旧版本的“CFIDE”文件夹仍旧存在于IIS/Apache的Web根目录下，就需要将其转移到ColdFusion9的内置Web服务器的wwwroot目录下。 另外，升级到ColdFusion2016/CF11时，...
coldfusion 8手册
11-19
coldfusion8查询手册，开发必备的东东哦！
bbs.rar_coldfusion
09-24
《Coldfusion技术在BBS应用中的深度解析》 在信息技术高速发展的今天，各种编程语言层出不穷，其中Coldfusion作为Adobe公司开发的一种服务器端脚本语言，以其高效、易用的特性在Web开发领域占据了一席之地。本文将...
ADOBE COLDFUSION 8开发者指南（英文版）
10-16
### ADOBE COLDFUSION 8 开发者指南核心知识点解析 #### 一、概述 《ADOBE COLDFUSION 8 开发者指南》是Adobe Systems Incorporated于2007年出版的一本权威性文档，旨在为使用ColdFusion 8版本的开发人员提供全面的...
Spring Boot 目录遍历 （CVE-2021_21234)
小小猪的博客
12-31 4577
Spring Boot 目录遍历 （CVE-2021_21234) 漏洞简介： spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP 端
Web 安全漏洞之目录遍历
GJ_ia的博客
01-14 576
第一次接触到目录遍历漏洞还是在 ThinkJS 2 的时候。代码如下图，目的是当用户访问的 URL 是静态资源的时候返回静态资源的地址。其中pathname就是用户访问的 URL 中的路径，我们发现代码中只是简单的解码之后就在22行将其与资源目录做了拼接，这就是非常明显的目录遍历漏洞了。为什么这么说呢？假设用户访问的 URL 是的话最终返回的文件地址就会变成的上三层目录中的文件了。
java 目录遍历漏洞_CVE-2006-5750 JBoss Java Class DeploymentFileRepository目录遍历漏洞-漏洞情报、漏洞详情、安全漏洞、CVE - 安全客，安...
weixin_42511270的博客
02-26 460
|参考资料来源:BID名称:21219链接:http://www.securityfocus.com/bid/21219来源:REDHAT名称:RHSA-2006:0743链接:http://www.redhat.com/support/errata/RHSA-2006-0743.html来源:VUPEN名称:ADV-2006-4724链接:http://www.frsirt.com/englis...
漏洞之目录遍历漏洞
angry_program的博客
01-10 2439
目录遍历漏洞 目录遍历, 也叫路径遍历,由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件 (可以是web根目录以外的文件），甚至可以执行系统命令。 原理 程序在实现上没有充分过滤用户输入的../之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。...
从0到1完全掌握目录遍历漏洞
hackzkaq的博客
04-07 302
零基础学黑客，搜索公众号：白帽子左一 什么是目录遍历漏洞 目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。 比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。 简单来说，我个人认为目录遍历更像是一种 trick，是一种可以配合其他攻击一起使用的 trick，利用方法高于 CSRF 与 CORS。 早在最早接触的 dirb、御剑、Burpsuite 中的目录爆破工具，如果能扫出一些存在/存活的目录，其实就是目录遍历漏洞的一种。 总
Java防御目录穿越漏洞方法_Elasticsearch漏洞汇总
weixin_33467739的博客
03-01 1544
简介Elasticsearch是一个开源的分布式、RESTful 风格的搜索和数据分析引擎，它的底层是开源库Apache Lucene。Lucene 可以说是当下最先进、高性能、全功能的搜索引擎库——无论是开源还是私有，但它也仅仅只是一个库。为了充分发挥其功能，你需要使用 Java 并将 Lucene 直接集成到应用程序中。 更糟糕的是，您可能需要获得信息检索学位才能了解其工作原理，因为Lucen...
CVE-2021-41773目录遍历（文件穿越）漏洞复现
qq_59826623的博客
10-11 1786
CVE-202141773目录遍历（文件穿越）漏洞 Linux环境下 进入CVE-202141773漏洞环境文件夹，执行docker-compose up -d启动漏洞环境。 等待文件下载…… 安装完成后重启服务 访问本地的8080端口 打开Burpsuite，构造get参数 GET /icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd HTTP/1.1 转换为post参数 修改命令为POST /cgi-bin/.%2e/%2e
利用ColdFusion8与Flex3打造高效数据管理应用
本文主要介绍了如何使用Adobe ColdFusion 8 和 Flex 3 来构建您的第一个数据管理应用程序。在这个教程中，作者强调了这两项技术的强大之处，它们能够帮助开发者快速创建出具有高度表现力的互联网应用程序。重点在于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值