Эксплойты цепочки CVE Sitecore

Этот репозиторий содержит эксплойты, подтверждающие концепцию, для цепочки критических уязвимостей в Sitecore Experience Platform (XP) версиях до 10.4.1.

Уязвимости

• CVE-2025-53694: Раскрытие информации
• CVE-2025-53693: Отравление кэша
• CVE-2025-53691: Удалённое выполнение кода

Эксплойты

Все 3 эксплойта доступны отдельно в моём профиле, файл chain.py содержит логику этих 3, объединённых в цепочку для эскалации от отравления кэша до RCE, файлы cve_2025_5369*.py, упомянутые ниже, были избыточны и удалены.

• cve_2025_53694.py: PoC раскрытия информации // Удалено
• cve_2025_53693.py: PoC отравления кэша // Удалено
• cve_2025_53691.py: PoC RCE через десериализацию // Удалено
• : Полная цепочка эксплойтов (все CVE)