用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237
该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。
脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。
用法：
python3 check-for-sitecore-rce.py -h
python3 check-for-sitecore-rce.py -u urls.txt
如果 Web 应用处理错误的方式不同，则可能出现误报。建议检查返回 200 响应的页面。
PoC
参考：https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776