FC3er | CVE-2022-0591 - Formcraft3

CVE-2022-0591 - Formcraft3 < 3.8.28 - बिना प्रमाणीकरण के SSRF में भेद्यता जाँचने के लिए स्वचालित मास टूल
GNU Parallel का उपयोग करता है। इस टूल को चलाने के लिए आपके पास parallel होना आवश्यक है।

• यदि आपको "$'\r': command not found" जैसी त्रुटि मिले तो बस "dos2unix fc3er.sh" चलाएँ

Parallel इंस्टॉल करें

• Linux : apt-get install parallel -y
  
• Windows : आप WSL (windows subsystem linux) इंस्टॉल कर सकते हैं, फिर linux की तरह ही इंस्टॉल करें
  यदि आप windows (बिना wsl) उपयोग करना चाहते हैं, तो GitBash इंस्टॉल करें और parallel इंस्टॉल करने के लिए यह कमांड चलाएँ:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

उपयोग कैसे करें

• [#] bash fc3er.sh yourlist.txt thread

संदर्भ

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0591
• https://wpscan.com/vulnerability/b5303e63-d640-4178-9237-d0f524b13d47
• https://github.com/projectdiscovery/nuclei-templates/issues/4260