FC3er | CVE-2022-0591 - Formcraft3

أداة جماعية تلقائية لفحص الثغرة الأمنية في CVE-2022-0591 - Formcraft3 < 3.8.28 - SSRF غير مصادق عليه
تستخدم GNU Parallel. يجب أن يكون لديك parallel لتشغيل هذه الأداة.

• إذا وجدت خطأ مثل "$'\r': command not found" فقط نفّذ "dos2unix fc3er.sh"

تثبيت Parallel

• Linux : apt-get install parallel -y
  
• Windows : يمكنك تثبيت WSL (نظام ويندوز الفرعي للينكس) ثم قم بالتثبيت كما في لينكس
  إذا كنت تريد استخدام ويندوز (بدون WSL)، قم بتثبيت GitBash ثم نفّذ هذا الأمر لتثبيت parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

كيفية الاستخدام

• [#] bash fc3er.sh yourlist.txt thread

المراجع

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0591
• https://wpscan.com/vulnerability/b5303e63-d640-4178-9237-d0f524b13d47
• https://github.com/projectdiscovery/nuclei-templates/issues/4260