CVE-2025-53690

Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten in Sitecore Experience Manager (XM) und Sitecore Experience Platform (XP) ermöglicht Code-Injection. Dieses Problem betrifft Experience Manager (XM): bis Version 9.0; Experience Platform (XP): bis Version 9.0.

Wie funktioniert diese Erkennungsmethode?

Diese Nuclei-Vorlage ruft sitecore.version.xml ab, extrahiert die ersten beiden Ziffern der Versionsnummer aus dem Body, erstellt einen major.minor-String und gleicht ab, ob die Seite 200 zurückgibt, „Sitecore Corporation“ enthält und die Version 9.0 oder niedriger ist.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei von hier herunter
2. Kopieren Sie die Vorlage in Ihr lokales System
3. Führen Sie den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Beispielausgabe

Referenzen

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
• https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

Haftungsausschluss

Verwendung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Ihnen nicht gehört oder für die Sie keine Scan-Erlaubnis haben.

Projekt teilen

---

Kontakt

Sie können mich gerne über Signal kontaktieren, wenn Sie Fragen haben.