CVE-2018-15961 PoC — Adobe ColdFusion 代码问题漏洞
关联漏洞
标题:
Adobe ColdFusion 代码问题漏洞
(CVE-2018-15961)
Description:Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 Adobe ColdFusion中存在安全漏洞，该漏洞源于程序未限制文件的上传。攻击者可利用该漏洞执行任意代码。以下版本受到影响：Adobe ColdFusion (2018年发布) 2018.0.0.310739版本，ColdFusion (2016年发布)Update 6及之前版本，ColdFusion
Description
Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to arbitrary code execution.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →