FC3er | CVE-2022-0591 - Formcraft3

CVE-2022-0591 - Formcraft3 < 3.8.28 - 인증되지 않은 SSRF 취약점 점검을 위한 자동 대량 도구
GNU Parallel 사용. 이 도구를 실행하려면 parallel이 필요합니다.

• 만약 "$'\r': 명령을 찾을 수 없음" 같은 오류가 발생하면 "dos2unix fc3er.sh"를 실행하세요.

Parallel 설치

• Linux : apt-get install parallel -y
  
• Windows : WSL(Windows Subsystem Linux)을 설치한 후 Linux처럼 설치할 수 있습니다.
  만약 WSL 없이 Windows를 사용하려면 GitBash를 설치한 후 다음 명령어로 parallel을 설치하세요:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

사용 방법

• [#] bash fc3er.sh yourlist.txt thread

참고 자료

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0591
• https://wpscan.com/vulnerability/b5303e63-d640-4178-9237-d0f524b13d47
• https://github.com/projectdiscovery/nuclei-templates/issues/4260