漏洞描述
AdobeColdFusion是美国奥多比(Adobe)公司的一套快速应用程序开发平台。该平台存在JNDI 利用链，实现了命令执行回显和自定义 ldap服务器地址的功能。
Adobe ColdFusion base.cfc 存在远程命令执行漏洞 (CVE-2023-38204)
PoC代码
暂无相关漏洞推荐
- MSService 服务 /base/WCFDBService/mex SQL 注入漏洞
- POC metabase-installer-exposure: Metabase Installer - Exposure
- POC aem-anonymous-write: Adobe Experience Manager (AEM) - Anonymous JCR Node Creation
- 浪潮GSP企业管理软件 /cwbase/service/sr/srbbdefineservice.asmx 命令执行漏洞
- 浪潮GSP企业管理软件 /cwbase/service/qyzj/AllotOrderSrv.asmx 命令执行漏洞
- HJSoft HCM Human Resources Management System /selfservice/lawresource/downlawbase SQL 注入漏洞（CVE-2025-10197）
- Adobe Commerce/Magento SessionReaper /customer/address_file/upload 文件上传漏洞（CVE-2025-54236）
- Adobe ColdFusion /hax/..CFIDE/wizards/common/utils.cfc 权限绕过漏洞（CVE-2023-38205）
- （CVE-2025-54253）Adobe Experience Manager配置错误导致任意代码执行漏洞
- Adobe Commerce 输入验证不当漏洞 可导致远程代码执行
- （CVE-2025-54251）Adobe Experience Manager XML注入漏洞导致安全功能绕过
- (CVE-2025-54249) Adobe Experience Manager SSRF漏洞导致安全功能绕过
- pbootcms-database-file-download: Pbootcms Database File Download