
For detection of sitecore RCE - CVE-2021-42237
Para detecção de RCE no Sitecore - CVE-2021-42237 RCE pré-autenticação no Sitecore Experience Platform - CVE-2021-42237
Confia na detecção de versão do Sitecore e na resposta quando uma requisição é feita ao Report.ashx vulnerável via GET e POST.
O script recebe um arquivo contendo uma lista de URLs no formato www.url.com em cada linha.
Uso : python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
Pode resultar em falsos positivos se a aplicação web tratar o erro de forma diferente. Recomenda-se verificar páginas com respostas 200.
PoCs


Referência : https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776