
Per il rilevamento di Sitecore RCE - CVE-2021-42237
Per il rilevamento di RCE su Sitecore - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237
Si basa sul rilevamento della versione di Sitecore e sulla risposta quando viene effettuata una richiesta a Report.ashx vulnerabile tramite GET e POST.
Lo script accetta un file contenente un elenco di URL nel formato www.url.com, uno per riga.
Utilizzo : python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
Potrebbe produrre falsi positivi se l'applicazione web gestisce l'errore in modo diverso. Si consiglia di controllare le pagine con risposte 200.
PoC


Riferimento : https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776