Télécharger les sites web qui utilisent Adobe ColdFusion

À propos de Adobe ColdFusion

Un logiciel livré sans interruption depuis 1995 ne reste pas en production par accident. Adobe ColdFusion appartient à une génération de plateformes conçues pour mettre des bases de données sur le web à une époque où c’était encore difficile, et les installations qui subsistent aujourd’hui subsistent parce que quelqu’un a jugé qu’une réécriture était plus risquée qu’un renouvellement. Trouver la plateforme sur un domaine est une observation organisationnelle autant que technique.

Les conditions commerciales affinent cette lecture. Adobe vend la plateforme sous licence Proprietary avec un coût réel par serveur, si bien que chaque site présent ici repose sur un bon de commande que quelqu’un revalide à chaque cycle. Personne n’achète un serveur d’applications sous licence pour un projet de week-end. La population penche vers les administrations, les universités, les assureurs, les industriels et les cabinets de conseil qui les servent, des organisations dont les achats sont lents et dont les applications survivent aux équipes qui les ont écrites.

Sous la surface, le moteur moderne est écrit en Java et tourne sur la JVM, ce qui compte pour qui évalue le risque opérationnel. Un déploiement hérite à la fois du rythme de correctifs de la plateforme et de celui du runtime en dessous, et les anciennes versions ont un historique documenté de vulnérabilités distantes attaquées dans les jours qui suivent leur divulgation. Un domaine identifié comme utilisant Adobe ColdFusion est un domaine où la discipline de mise à jour est une question légitime à poser.

En octobre 2026, nous voyons la plateforme sur 2 272 sites, et le chiffre se lit mieux comme un plancher que comme un recensement. La détection s’appuie sur les en-têtes de serveur, les noms de cookies, les extensions de fichiers survivantes et les empreintes des pages d’erreur, autant d’éléments qu’un déploiement durci derrière un proxy inverse aux URL réécrites peut supprimer. Le sous-comptage est ici systématique plutôt qu’aléatoire, parce que les installations discrètes sont d’ordinaire les mieux entretenues.

La raison de prendre la liste entière plutôt que de vérifier les domaines un par un, c’est que les questions intéressantes ne portent jamais sur un seul site. Les cabinets de migration, les plateformes concurrentes, les équipes de sécurité qui délimitent la portée d’une alerte et les recruteurs qui cherchent où les compétences CFML sont encore payées ont tous besoin du même objet, à savoir l’ensemble complet des organisations qui ont fait ce choix et ne l’ont pas encore défait, avec le pays, le secteur et la stack voisine attachés. Une requête domaine par domaine indique si un site utilise la plateforme. L’ensemble téléchargeable indique qui l’utilise encore et où les installations restantes se concentrent.