crankyyash/sitecore-rce-detectionPara la detección de sitecore RCE - CVE-2021-42237
Para la detección de RCE en Sitecore - CVE-2021-42237 RCE sin autenticación en Sitecore Experience Platform - CVE-2021-42237
Se basa en la detección de la versión de Sitecore y la respuesta cuando se realiza una solicitud a Report.ashx vulnerable mediante GET y POST.
El script toma un archivo que contiene una lista de URLs en el formato www.url.com por línea.
Uso : python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
Puede generar falsos positivos si la aplicación web maneja el error de manera diferente. Se recomienda verificar las páginas con respuestas 200.
PoCs
Referencia : https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
