Sitecore CVEチェーンエクスプロイト

このリポジトリは、Sitecore Experience Platform (XP) バージョン 10.4.1 以前のクリティカルな脆弱性チェーンに対する概念実証エクスプロイトを含んでいます。

脆弱性

• CVE-2025-53694: 情報漏洩
• CVE-2025-53693: キャッシュポイズニング
• CVE-2025-53691: リモートコード実行

エクスプロイト

3つのエクスプロイトはすべて私のプロフィールで個別に入手できます。chain.py ファイルには、キャッシュポイズニングからRCEエスカレーションへのチェーンとして調整された3つのロジックが含まれています。以下に記載されている cve_2025_5369*.py ファイルは冗長であったため削除されました。

• cve_2025_53694.py: 情報漏洩 PoC // 削除済み
• cve_2025_53693.py: キャッシュポイズニング PoC // 削除済み
• cve_2025_53691.py: デシリアライゼーション経由のRCE PoC // 削除済み
• chain.py: 完全なエクスプロイトチェーン（全CVE）
• sitecore.yaml: Nuclei テンプレート。実際のターゲットでの検証やテストは未実施
• test.py: ローカル環境用のテストスクリプト。正しいポートを設定してください // 一時的に削除。不完全な検出

使用方法

個別のエクスプロイト

• CVE-2025-53694: python3 exploit.py <target_url>
• CVE-2025-53693: python3 exploit.py <target_url>
• CVE-2025-53691: python3 exploit.py <target_url> --command "<command>"

エクスプロイトチェーン

python3 chain.py <target_url> --command "<command>"

Nuclei テンプレート

• Goをダウンロード
• nucleiをインストール
• nuclei -t sitecore.yaml -u <target_url> または cat targets.txt | nuclei -t sitecore.yaml を実行

ドキュメント

完全な説明はこちらをご覧ください。

免責事項

これらのエクスプロイトは教育および研究目的のみに提供されています。所有していない、またはテストの許可がないシステムでは使用しないでください。