非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2015-0345] ColdFusion 炸弹：从 XSS 到 RCE 的连锁反应

bishopfox.com | 漏洞 | CVE-2015-0345 | #rce | #xss | #adobe | #exploit-chain | #coldfusion | #cve-2015-0345

摘要

CVE-2015-0345 技术详解：ColdFusion 管理面板的 DOM 型 XSS 可串联任务调度上传 CFML shell，最终实现远程代码执行（需认证用户触发）。
发布时间
收录时间

原文 ↗

相关内容

  1. Adobe ColdFusion 反射型跨站脚本漏洞 (bishopfox.com)
  2. 串联 N-day 漏洞攻陷一切：第六部分——Windows 内核 LPE：获取 SYSTEM 权限 (theori.io)
  3. 串联 N-day 漏洞攻陷一切：第三部分——Windows 驱动 LPE：从 Medium 到 System (theori.io)
  4. 一键 RCE 窃取你的 OpenClaw 数据与密钥（CVE-2026-25253） (depthfirst.com)
  5. MyBB <= 1.8.31：远程代码执行链 (swarm.ptsecurity.com)
  6. James Kettle 的「自主研究级联」、CRLF 驱动的反同步攻击、人形机器人 RCE——白帽黑客新闻综述 (yeswehack.com)

返回