GravCMS_Nmap_Script

C'est un script nmap pour la vulnérabilité GravCMS (CVE-2021-21425)

UTILISATION

-- nmap -p443 --script grav_cms.nse

-- PORT STATE SERVICE

-- 443/tcp open https

-- | grav_cms:

-- | VULNÉRABLE :

-- | GravCMS (CVE-2021-21425)

-- | État : VULNÉRABLE (Exploitable)

-- | ID : CVE:CVE-2021-21425

-- | GravCMS Écriture/Mise à jour YAML arbitraire non authentifiée conduisant à une exécution de code

-- | Date de divulgation : 2021-03-19

-- | Références :

-- | https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/

-- |_ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21425