java - ColdFusion/Java奇怪的脚本

Question

刚刚在我的一个客户的服务器上发现了这个奇怪的脚本。我不是 CFML 专业人士。有人可以告诉我是真正的 ColdFusion 脚本还是黑客外壳，如果是，它的作用是什么？名字是cf_fun.cfm

<cfset sf = CreateObject("java", "coldfusion.server.ServiceFactory")>
<cfset rxml="">

<cftry>
  <cfscript>
   rxml = XmlNew();
   rxml.xmlRoot = XmlElemNew(rxml,"result");
   rxml.result.XmlText = "0";
  </cfscript>

  <cfswitch expression="#Trim(exec_mode)#"> 
   <cfcase value="encode"> 
    <cfscript>
     sres = sf.DataSourceService.encryptPassword(param);
     rxml.result.XmlChildren[1] = XmlElemNew(rxml,"param");
     rxml.result.param.XmlText = param;
     rxml.result.XmlChildren[2] = XmlElemNew(rxml,"encoded");
     rxml.result.encoded.XmlText = sres;
    </cfscript>
   </cfcase> 

   <cfcase value="test"> 
    <cfscript>
      sf.DataSourceService.verifyDatasource(param);
    </cfscript>
   </cfcase> 

   <cfcase value="commit"> 
    <cfscript>
      sf.DataSourceService.load();
    </cfscript>
   </cfcase> 

   <cfcase value="rollback"> 
    <cfscript>
      sf.DataSourceService.store();
    </cfscript>
   </cfcase> 

   <cfdefaultcase> 
    <cfthrow message="Invalid command specified" errorCode = "1" >
   </cfdefaultcase> 
  </cfswitch> 
<cfcatch>
    <cfscript>
     rxml = XmlNew();
     rxml.xmlRoot = XmlElemNew(rxml,"result");
     rxml.result.XmlText = "-1";
     rxml.result.XmlChildren[1] = XmlElemNew(rxml,"description");
     rxml.result.description.XmlText = cfcatch.message;
    </cfscript>
</cfcatch>
</cftry>

<cfoutput>#rxml#</cfoutput>

Answer 1

您没有告诉我们您正在运行什么版本的 ColdFusion 或您在哪里找到该文件？我以前从未听说过。我搜索了我的 ColdFusion 9.0.1 服务器，但在任何地方都找不到它。我还搜索了 Google 并找到了对具有该名称的文件的特定引用 here .这使得该文件看起来好像是 Plesk Panel 的一部分。我找到的引用资料列在 Parallels 下。这是一家托管公司。您是使用它们进行托管还是使用 Plesk 面板？如果是这样，那么它似乎是一个合法文件。

我找到了another post here Parallel 的团队成员回复说“Plesk 不支持 ColdFusion DSN 和 Sandbox”。由于您共享的代码似乎与 ColdFusion 数据源相关，因此可能是他们使用他们的面板为 ColdFusion 创建/编辑 DSN 的“钩子(Hook)”。

只是我的猜测...