【漏洞信息】Adobe ColdFusion任意文件读取

【漏洞信息】Adobe ColdFusion任意文件读取

0530

漏洞简介

adobe ColdFusion 版本 2023.6、2021.12 及更早版本受到不当访问控制漏洞的影响，该漏洞可能导致任意系统文件读取。攻击者可以利用此漏洞绕过安全措施并获得对敏感文件的未经授权的访问并执行任意文件系统写入

利用此漏洞不需要用户交互

影响版本

ColdFusion 2023  更新6及更早版本

ColdFusion 2021 更新12及更早版本

漏洞复现

poc利用

  此处内容已隐藏，请评论后刷新页面查看.

用法

  此处内容已隐藏，请评论后刷新页面查看.

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞漏洞信息
喜欢就支持一下吧
点赞0 分享
Trojan的头像-Trojan至尊会员
PoisonX-Trojan
PoisonX
PoisonX
3个月前 1830
px rat-Trojan
px rat
px rat
4个月前 1398
NBplus-Trojan
NBplus
NBplus
3个月前 1305
Hippo河马网络-Trojan
Hippo河马网络
Hippo河马网络
3个月前 1270
winos4.0源码-Trojan
winos4.0源码
winos4.0源码
2个月前 1039
远控改1.0界面HP+ICOP-Trojan
远控改1.0界面HP+ICOP
远控改1.0界面HP+ICOP
3个月前 987
相关推荐
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx-Trojan
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
4个月前 148
Windows CSC服务提权-Trojan
Windows CSC服务提权
Windows CSC服务提权
3个月前 137
【任意文件上传】号卡极团分销管理系统-Trojan
【任意文件上传】号卡极团分销管理系统
【任意文件上传】号卡极团分销管理系统
4个月前 130
AJ-Report开源数据大屏 verification swagger-ui RCE-Trojan
AJ-Report开源数据大屏 verification swagger-ui RCE
AJ-Report开源数据大屏 verification swagger-ui RCE
4个月前 114
朵美客服平台任意文件上传漏洞-Trojan
朵美客服平台任意文件上传漏洞
朵美客服平台任意文件上传漏洞
4个月前 110
Windows WIFI驱动远程代码执行漏洞-Trojan
Windows WIFI驱动远程代码执行漏洞
Windows WIFI驱动远程代码执行漏洞
3个月前 106
【远程命令执行】WiseGiga NAS-Trojan
【远程命令执行】WiseGiga NAS
【远程命令执行】WiseGiga NAS
4个月前 94
【远程代码执行】Splunk Enterprise XML Parsing-Trojan
【远程代码执行】Splunk Enterprise XML Parsing
【远程代码执行】Splunk Enterprise XML Parsing
4个月前 85
【sql注入】WordPress plugin SupportCandy-Trojan
【sql注入】WordPress plugin SupportCandy
【sql注入】WordPress plugin SupportCandy
4个月前 84
评论 抢沙发
头像
自古评论出人才是你吗？
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认

    暂无评论内容

标签云寻找你喜欢的话题
链接提取 (0)钓鱼工具 (0)逆向工具 (0)远程命令执行 (1)远程任意代码执行 (1)远程代码执行 (2)远控工具 (2)运行环境 (0)路由洞 (1)资产测绘 (1)请求伪造 (1)蓝队工具 (0)编码工具 (0)红队笔记 (3)系统软件 (2)端口扫描 (1)移动安全 (0)目录扫描 (1)电车痴汉 (1)漏洞扫描 (6)