CVE-2025-53690

신뢰할 수 없는 데이터 역직렬화 취약점이 Sitecore Experience Manager (XM) 및 Sitecore Experience Platform (XP)에서 코드 인젝션을 허용합니다. 이 문제는 Experience Manager (XM): 9.0까지, Experience Platform (XP): 9.0까지 영향을 미칩니다.

이 탐지 방법은 어떻게 작동하나요?

이 Nuclei 템플릿은 sitecore.version.xml을 가져와 본문에서 버전 번호의 처음 두 자리를 추출하고 major.minor 문자열을 구성한 후, 페이지가 200을 반환하고 'Sitecore Corporation'을 포함하며 버전이 9.0 이하인지 확인합니다.

이 스크립트를 어떻게 실행하나요?

1. Nuclei를 여기에서 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml

예시 출력

참고 자료

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
• https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

면책 조항

사용에 따른 책임은 본인에게 있으며, 소유하지 않거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 책임을 지지 않습니다.

이 프로젝트 공유하기

---

연락처

질문이 있으시면 Signal을 통해 연락 주세요.