ScaRCE Framework - CVE-2021-41773 Охотник

Этот инструмент может сканировать веб-сайты на наличие уязвимости CVE-2021-41773, затрагивающей веб-сервер Apache2, ScaRCE также может выполнять удаленные команды на серверах, обнаруженных в процессе сканирования (Только если на целевом веб-сервере включен MOD_CGI). Инструмент работает как с одной целью, так и с массовым списком целей из файла. Используйте этот инструмент только для Bug Hunting / Pentesting (целей тестирования на проникновение).

Установка

- git clone https://github.com/HightechSec/scarce-apache2
- cd scarce-apache2
- bash scarce.sh

или вы можете установить в систему следующим образом:

- git clone https://github.com/HightechSec/scarce-apache2
- cd scarce-apache2
- sudo cp scarce.sh /usr/bin/scarce && sudo chmod +x /usr/bin/scarce
- $ scarce

Использование

• Меню
  • Меню 1 предназначено для сканирования уязвимости LFI из предоставленного файла, содержащего список целевых URL, или из одного целевого URL.
  • Меню 2 предназначено для сканирования уязвимости RCE из предоставленного файла, содержащего список целевых URL, или из одного целевого URL.
  • Меню 3 предназначено для выполнения RCE из одного целевого URL. Это будет работать для результатов Maybe Vuln или иногда с 500 Error Response.
• Формат URL
  • Используйте http:// например http://example.com или https:// например для форматирования URL при использовании одиночной цели.

Требования

• curl
• bash
• git

Благодарности

Спасибо:

• CVE-2021-41773 воспроизведена от @ptswarm
• Выполнение RCE в CVE-2021-41773 от @hackerfantastic
• Удаление ошибки 5xx при выполнении RCE от @lukejahnke