crankyyash/sitecore-rce-detectionPython-Skript zur Erkennung von Sitecore Experience Platform Pre-Auth RCE (CVE-2021-42237) durch Sondieren anfälliger Report.ashx-Endpunkte und Analysieren von HTTP-Antworten.
Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237
Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird.
Das Skript nimmt eine Datei entgegen, die eine Liste von URLs im Format www.url.com pro Zeile enthält.
Verwendung : python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
Kann zu Fehlalarmen führen, wenn die Webanwendung den Fehler anders behandelt. Es wird empfohlen, Seiten mit 200-Antworten zu überprüfen.
PoCs
Referenzen: https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
