FC3er | CVE-2022-0591 - Formcraft3

Outil automatique de masse pour vérifier la vulnérabilité CVE-2022-0591 - Formcraft3 < 3.8.28 - SSRF non authentifié
Utilise GNU Parallel. Vous devez avoir parallel installé pour exécuter cet outil.

• Si vous rencontrez une erreur du type "$'\r': command not found", exécutez simplement "dos2unix fc3er.sh"

Installer Parallel

• Linux : apt-get install parallel -y
  
• Windows : Vous pouvez installer WSL (Windows Subsystem for Linux) puis l'installer comme sous Linux.
  Si vous voulez utiliser Windows (sans WSL), installez GitBash puis exécutez cette commande pour installer parallel :
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Comment utiliser

• [#] bash fc3er.sh yourlist.txt thread

Références

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0591
• https://wpscan.com/vulnerability/b5303e63-d640-4178-9237-d0f524b13d47
• https://github.com/projectdiscovery/nuclei-templates/issues/4260