SiteCore-RCE-Detection

Sitecore RCE検出用 - CVE-2021-42237

Sitecore Experience Platform 事前認証RCE - CVE-2021-42237

Sitecoreのバージョン検出と、GetおよびPostを介して脆弱なReport.ashxにリクエストを送信したときのレスポンスに依存します。

このスクリプトは、各行にwww.url.com形式のURLリストを含むファイルを受け取ります。

使用方法 :

python3 check-for-sitecore-rce.py -h

python3 check-for-sitecore-rce.py -u urls.txt

Webアプリケーションがエラーを異なる方法で処理する場合、誤検知が発生する可能性があります。200レスポンスのページを確認することをお勧めします。

PoCs