Sploitus 公开 CVE-2018-15961 利用代码
热点事件观察中
Sploitus 公开 CVE-2018-15961 利用代码
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Sploitus 收录并公开了 CVE-2018-15961 的利用材料，针对 Adobe ColdFusion 的任意文件上传漏洞。该材料给出向 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 接口发送 multipart/form-data 请求上传文件的方法，并说明上传后可通过 uploadedFiles 路径访问所传文件。 Sploitus 将该漏洞标注为“任意文件上传/任意代码执行/严重”。这意味着掌握该接口的 ColdFusion 部署可能面临被上传并执行文件的风险。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:01
CVE-2018-15961 Adobe ColdFusion 任意文件上传利用请求示例报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2018-15961 Adobe ColdFusion 任意文件上传利用请求示例
Sploitus 收录了 CVE-2018-15961 的利用材料，针对 Adobe ColdFusion 的 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 接口构造 multipart/form-data 请求上传文件，并给出上传后访问 uploadedFiles 路径的地址。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。