GravCMS_Nmap_Script

GravCMS 취약점(CVE-2021-21425)을 위한 nmap 스크립트입니다.

사용법

-- nmap -p443 --script grav_cms.nse <대상>

-- PORT STATE SERVICE

-- 443/tcp open https

-- | grav_cms:

-- | VULNERABLE:

-- | GravCMS (CVE-2021-21425)

-- | State: VULNERABLE (Exploitable)

-- | IDs: CVE:CVE-2021-21425

-- | GravCMS 인증되지 않은 임의 YAML 쓰기/업데이트로 인한 코드 실행

-- | 공개일: 2021-03-19

-- | 참고 자료:

-- | https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/

-- |_ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21425