crankyyash/sitecore-rce-detectionДля обнаружения sitecore RCE - CVE-2021-42237
Для обнаружения RCE в Sitecore — CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE — CVE-2021-42237
Основано на определении версии Sitecore и ответе при запросе уязвимого Report.ashx через GET и POST.
Скрипт принимает файл со списком URL в формате www.url.com (по одному на строке).
Использование: python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
Возможны ложные срабатывания, если веб-приложение обрабатывает ошибки иначе. Рекомендуется проверять страницы с ответом 200.
PoC
Ссылки: https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
