Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/blueisbeautiful/cve-2025-53691
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónDesarrollo de Payloads
GitHubblueisbeautiful/cve-2025-53691

CVE-2025-53691

Ejecución remota de código (RCE) mediante deserialización insegura

Ver Repositorio
1hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-53691: Ejecución remota de código (RCE) a través de deserialización insegura

El mismo mecanismo de reflexión en AjaxScriptManager puede ser utilizado para invocar el método ProcessSerializedData. Este método deserializa un payload proporcionado usando el inseguro BinaryFormatter, lo que conduce a RCE. Un atacante puede crear un objeto serializado malicioso para ejecutar comandos arbitrarios en el servidor.

Ejecución remota de código: El atacante utiliza CVE-2025-53691 para ejecutar código arbitrario en el servidor.

Mitigación

Sitecore ha publicado parches para esta vulnerabilidad. Se recomienda encarecidamente actualizar a la última versión de Sitecore XP o aplicar los parches de seguridad proporcionados.

Referencia

[1] Watchtowr Labs. (2025). Cache Me If You Can: Envenenamiento de caché de Sitecore Experience Platform a RCE.

Descargar herramienta