ScaRCE Framework - CVE-2021-41773 Hunter

Esta herramienta puede escanear sitios web con la vulnerabilidad CVE-2021-41773 que afecta al servidor web Apache2. ScaRCE también puede ejecutar inyecciones de comandos remotos en los servidores web que se encuentren mediante el método de escaneo (solo si MOD_CGI está habilitado en el servidor web objetivo). Esta herramienta funciona con un objetivo único proporcionado o con objetivos masivos desde una lista de archivos. Utilice esta herramienta solo para Bug Hunting / Propósitos de Pentesting.

Instalación

- git clone https://github.com/HightechSec/scarce-apache2
- cd scarce-apache2
- bash scarce.sh

o puedes instalarlo en tu sistema así

- git clone https://github.com/HightechSec/scarce-apache2
- cd scarce-apache2
- sudo cp scarce.sh /usr/bin/scarce && sudo chmod +x /usr/bin/scarce
- $ scarce

Uso

• Menús
  • El Menú 1 es para escanear la vulnerabilidad LFI desde un archivo proporcionado que contiene la lista de las URL objetivo o una URL objetivo única proporcionada.
  • El Menú 2 es para escanear la vulnerabilidad RCE desde un archivo proporcionado que contiene la lista de las URL objetivo o una URL objetivo única proporcionada.
  • El Menú 3 es para ejecutar RCE desde una URL objetivo única proporcionada. Esto funcionará para los resultados Maybe Vuln o a veces con una Respuesta de Error 500.
• Formato de URL
  • Use http:// como http://example.com o https:// como para el formato de URL en usos de objetivo único.

Requisitos

• curl
• bash
• git

Créditos

Gracias a:

• CVE-2021-41773 Reproducido por @ptswarm
• Ejecutando RCE en CVE-2021-41773 por @hackerfantastic
• Eliminando Error 5xx al Ejecutar RCE por @lukejahnke