CVE-2025-53690

Sitecore Experience Manager (XM) 和 Sitecore Experience Platform (XP) 中存在不受信任数据反序列化漏洞，允许代码注入。此漏洞影响 Experience Manager (XM)：至 9.0 版本；Experience Platform (XP)：至 9.0 版本。

这种检测方法的工作原理是什么？

该 Nuclei 模板获取 sitecore.version.xml，从响应体中提取版本号的前两位数字，构造成 major.minor 格式的字符串，并在页面返回 200、包含“Sitecore Corporation”且版本号小于等于 9.0 时进行匹配。

如何运行此脚本？

1. 从这里下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

示例输出

参考

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865
• https://cloud.google.com/blog/topics/threat-intelligence/viewstate-deserialization-zero-day-vulnerability

免责声明

自行承担使用风险，若您对不拥有或未获得扫描许可的基础设施进行非法活动，本人概不负责。

分享此项目

---

联系方式

如有任何疑问，欢迎通过 Signal 联系我。