Gurock TestRail 7.2.0.3014 之前版本中的访问控制不当（Improper Access Control）导致敏感信息泄露。威胁行为者可以访问 Gurock TestRail 应用程序客户端的 /files.md5 文件，从而泄露应用程序文件的完整列表及对应的文件路径。这些对应的文件路径可以被测试，在某些情况下，会导致硬编码凭据、API 密钥或其他敏感数据的泄露。
来源：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40875
编写此脚本是为了能够通过查看返回的文本，快速识别在受 CVE-2021-40875 影响的 TestRail 服务器上可以访问哪些文件，方法是识别状态码不是 500 的文件，然后识别文件中发现的任何有趣的关键词。
要查找的关键词可以在 scanner.py 的第 4 行进行修改。
Python
git clone https://github.com/Lul/TestRail-files.md5-IAC-scanner.git
cd ./TestRail-files.md5-IAC-scanner
python3 scanner.py
-> 以 http:\\ 或 https:\\ 格式输入服务器
该脚本将打印出服务器/文件位置、状态码（如果不是 500）以及发现的任何有趣的关键词。