crankyyash/sitecore-rce-detectionنص برمجي بلغة Python لاكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة في منصة Sitecore Experience Platform (CVE-2021-42237) من خلال فحص نقاط نهاية Report.ashx الضعيفة وتحليل استجابات HTTP.
للكشف عن ثغرة RCE في Sitecore - CVE-2021-42237 ثغرة RCE قبل المصادقة في Sitecore Experience Platform - CVE-2021-42237
يعتمد البرنامج على كشف إصدار Sitecore والاستجابة عند إرسال طلب إلى Report.ashx المعرض للثغرة عبر Get و Post.
يأخذ البرنامج النصي ملفًا يحتوي على قائمة عناوين URL بتنسيق www.url.com في كل سطر.
الاستخدام: python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
قد يؤدي إلى نتائج إيجابية خاطئة إذا كان تطبيق الويب يعالج الخطأ بشكل مختلف. يُنصح بفحص الصفحات التي تعرض استجابات 200.
إثباتات الاختراق
المرجع: https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
