關于ScaRCE框架
ScaRCE是一個專門針對漏洞CVE-2021-41773的漏洞挖掘框架，該工具可以幫助廣大研究人員在漏洞掃描或滲透測試過程中，識別出公開站點中的CVE-2021-41773漏洞。
CVE-2021-41773漏洞主要影響的是Apahce 2 Web服務器，而ScaRCE通過掃描識別的方法找到目標Web服務器中的漏洞之后，將能夠在目標Web服務器(需啟用MOD_CGI)上執行遠程命令注入。
該工具支持掃描單個目標，或從目標列表文件中讀取目標信息并進行大規模識別掃描。
漏洞信息
根據Apache官方發布的安全公告，Apache HTTP Server中存在一個路徑穿越漏洞，漏洞編號為CVE-2021-41773。Apache HTTP Server(HTTPd)是Apache軟件基金會的一個開放源代碼的網頁服務器，而Apache HTTP Server 2.4.49版本對路徑規范化所做的更改中存在一個路徑穿越漏洞，攻擊者可利用該漏洞讀取到Web目錄外的其他文件，如系統配置文件、網站源碼等，甚至在特定情況下，攻擊者可構造惡意請求執行命令，控制服務器，且目前已存在在野利用。除此之外，攻擊者還可利用該漏洞獲得敏感信息甚至遠程執行代碼。
工具要求
- curl
- bash
- git
工具安裝
廣大研究人員可以使用下列命令將該項目源碼克隆至本地，并執行ScaRCE框架腳本：
- - git clone https://github.com/HightechSec/scarce-apache2
- - cd scarce-apache2
- - bash scarce.sh
除此之外，你還可以使用下列方式在你的系統上安裝并使用ScaRCE：
- - git clone https://github.com/HightechSec/scarce-apache2
- - cd scarce-apache2
- - sudo cp scarce.sh /usr/bin/scarce && sudo chmod +x /usr/bin/scarce
- - $ scarce
工具使用
菜單選項：
- 菜單1：根據提供的文件掃描LFI漏洞，文件中包含目標主機URL列表或單個主機的URL地址。
- 菜單2：根據提供的文件掃描RCE(遠程代碼執行)漏洞，文件中包含目標主機URL列表或單個主機的URL地址。
- 菜單3：通過給定的目標URL地址在目標主機上實現遠程代碼執行，如果掃描結果存在假陽性，即目標并不受漏洞影響，則有可能報“500錯誤信息”。
URL格式：
使用http://(例如http://example.com)或https://(例如https://example.com)形式的URL地址來作為單個目標的地址參數。
對于通過列表文件提供的URL地址或IP地址，請不要使用如下所示的URL地址格式：
- https://target.com
- http://hackerone.com
- https://bugcrowd.com
工具使用演示
工具地址
ScaRCE：【GitHub傳送門】
原文鏈接：https://www.freebuf.com/vuls/304967.html
