Sploitus

Exploit for SiteCore-RCE-Detection

CVE-2021-42237

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN22 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CRANKYYASH-SITECORE-RCE-DETECTION
# SiteCore-RCE-Detection

Sitecore RCE - CVE-2021-42237 рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдХреЗ рд▓рд┐рдП Sitecore Experience Platform рдкреНрд░реА-рдСрде RCE - CVE-2021-42237

рдпрд╣ Sitecore рд╕рдВрд╕реНрдХрд░рдг рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдФрд░ Get рддрдерд╛ Post рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдХрдордЬреЛрд░ Report.ashx рдкрд░ рдЕрдиреБрд░реЛрдз рдХрд░рдиреЗ рдкрд░ рдорд┐рд▓рдиреЗ рд╡рд╛рд▓реЗ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддрд╛ рд╣реИред

рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдПрдХ рдлрд╝рд╛рдЗрд▓ рд▓реЗрддреА рд╣реИ рдЬрд┐рд╕рдореЗрдВ рдкреНрд░рддреНрдпреЗрдХ рдкрдВрдХреНрддрд┐ рдкрд░ www.url.com рдкреНрд░рд╛рд░реВрдк рдореЗрдВ URL рдХреА рд╕реВрдЪреА рд╣реЛрддреА рд╣реИред

рдЙрдкрдпреЛрдЧ : python3 check-for-sitecore-rce.py -h

python3 check-for-sitecore-rce.py -u urls.txt

рдпрджрд┐ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рддреНрд░реБрдЯрд┐ рдХреЛ рдЕрд▓рдЧ рддрд░реАрдХреЗ рд╕реЗ рд╕рдВрднрд╛рд▓рддрд╛ рд╣реИ рддреЛ рдЧрд▓рдд-рд╕рдХрд╛рд░рд╛рддреНрдордХ (false positive) рдкрд░рд┐рдгрд╛рдо рд╣реЛ рд╕рдХрддреЗ рд╣реИрдВред 200 рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рд╡рд╛рд▓реЗ рдкреГрд╖реНрдареЛрдВ рдХреА рдЬрд╛рдБрдЪ рдХрд░рдиреЗ рдХреА рдЕрдиреБрд╢рдВрд╕рд╛ рдХреА рдЬрд╛рддреА рд╣реИред

PoCs

![3](https://assets.kitploit.com/production/public/readmes/24057/dae7307ebccb63e5d52fb180469cc21457274fce036b1afee5e32d909a12f029.png)

![2](https://assets.kitploit.com/production/public/readmes/24057/0cda23068b2ac7d2b3ff46c53f6aaf9d048e225991d7075fff56d2f88bf5ce0c.png)

рд╕рдВрджрд░реНрдн : https://blog.assetnote.io/2021/11/02/sitecore-rce/ , https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776