CVE-2025-53690

ثغرة أمنية في إلغاء تسلسل البيانات غير الموثوقة في Sitecore Experience Manager (XM) وSitecore Experience Platform (XP) تسمح بحقن الشيفرة. تؤثر هذه المشكلة على Experience Manager (XM): حتى الإصدار 9.0؛ وExperience Platform (XP): حتى الإصدار 9.0.

كيف تعمل طريقة الكشف هذه؟

يقوم قالب Nuclei هذا بجلب sitecore.version.xml، ويستخرج أول رقمين من رقم الإصدار من الجسم، ويبني سلسلة رئيسية.ثانوية، ويطابق إذا كانت الصفحة ترجع 200، وتحتوي على "Sitecore Corporation"، وكان الإصدار 9.0 أو أقل.

كيف يمكنني تشغيل هذا السكريبت؟

1. قم بتنزيل Nuclei من هنا
2. انسخ القالب إلى نظامك المحلي
3. قم بتشغيل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

مثال على الإخراج

المراجع

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
• https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

إخلاء مسؤولية

استخدم على مسؤوليتك الخاصة، ولن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

شارك هذا المشروع

---

اتصل بنا

لا تتردد في التواصل عبر Signal إذا كان لديك أي أسئلة.