Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-53690 — Détection pour CVE-2025-53690 | Kitploit
Outils/GitHubGitHub/rxerium/cve-2025-53690
Scanners de VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebCollecte d'InformationsTests d'Intrusion
GitHubrxerium/cve-2025-53690

CVE-2025-53690

Détection pour CVE-2025-53690

Voir le dépôt
513il y a 11 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-53690

Vulnérabilité de désérialisation de données non fiables dans Sitecore Experience Manager (XM) et Sitecore Experience Platform (XP) permettant une injection de code. Ce problème affecte Experience Manager (XM) : versions jusqu'à 9.0 ; Experience Platform (XP) : versions jusqu'à 9.0.

Comment fonctionne cette méthode de détection ?

Ce modèle Nuclei récupère sitecore.version.xml, extrait les deux premiers chiffres du numéro de version depuis le corps, construit une chaîne majeure.mineure, et vérifie si la page renvoie 200, contient « Sitecore Corporation », et que la version est 9.0 ou inférieure.

Comment exécuter ce script ?

  1. Téléchargez Nuclei depuis ici
  2. Copiez le modèle sur votre système local
  3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Exemple de sortie

Capture d'écran 2025-09-04 à 20 55 48

Références

  • https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
Télécharger l’outil
  • https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

    • Avertissement

    Utilisez-le à vos risques et périls ; je ne serai pas responsable des activités illégales que vous menez sur des infrastructures que vous ne possédez pas ou pour lesquelles vous n'avez pas l'autorisation de scanner.

    Partager ce projet

    Partager sur Twitter Partager sur LinkedIn Partager par e-mail

    Contact

    N'hésitez pas à me contacter via Signal si vous avez des questions.