CVE-2025-53690

Sitecore Experience Manager (XM) および Sitecore Experience Platform (XP) における信頼されていないデータのデシリアライゼーションの脆弱性により、コードインジェクションが可能になります。この問題は Experience Manager (XM): バージョン9.0以下、Experience Platform (XP): バージョン9.0以下に影響します。

この検出方法はどのように機能しますか？

このNucleiテンプレートは sitecore.version.xml を取得し、ボディからバージョン番号の最初の2桁を抽出して major.minor 文字列を構築し、ページが200を返し、"Sitecore Corporation" を含み、かつバージョンが9.0以下の場合にマッチします。

このスクリプトの実行方法

1. こちら からNucleiをダウンロード
2. テンプレートをローカルシステムにコピー
3. 次のコマンドを実行: nuclei -u https://yourHost.com -t template.yaml

出力例

参考文献

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
• https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

免責事項

自己責任で使用してください。あなたが所有していない、またはスキャンする許可がないインフラストラクチャに対して行う違法行為について、私は一切責任を負いません。

このプロジェクトを共有