526 matches found
Sitecore.Solr-log4j-mitigation
Sitecore.Solr-log4j-mitigation CVE-2021-44228 このリポジトリには、https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 に記載されているアドバイスを適用して CVE-2021-44228 を緩和するために、Windows マシン上で実行できるスクリプトが含まれています。 このPowerShellスクリプトは、Sitecore Install...
CVE-2025-53691
CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...
Sitecore Experience Manager (XM)/Experience Platform (XP) 10.4 - Insecure Deserialization
Sitecore Experience Manager XM and Experience Platform XP 10.4 before KB1002844 allow remote code execution through insecure deserialization. id: CVE-2025-27218 info: name: Sitecore Experience Manager XM/Experience Platform XP 10.4 - Insecure Deserialization author: iamnoooob,rootxharsh,pdresearc...
Sitecore Experience Platform <= 10.4 - Arbitrary File Read
An issue was discovered in Sitecore Experience Platform XP, Experience Manager XM, and Experience Commerce XC 8.0 Initial Release through 10.4 Initial Release. An unauthenticated attacker can read arbitrary files. id: CVE-2024-46938 info: name: Sitecore Experience Platform = 10.4 - Arbitrary File...
Sitecore CMS - Cross-Site Scripting
Sitecore CMS contains a cross-site scripting vulnerability via the "special way" of displaying XML Controls directly, which allows for a Cross Site Scripting Attack. id: CVE-2014-100004 info: name: Sitecore CMS - Cross-Site Scripting author: DhiyaneshDK severity: medium description: | Sitecore CM...
CVE-2025-53694-to-CVE-2025-53691
Sitecore CVE 체인 익스플로잇 이 저장소는 Sitecore Experience Platform XP 버전 10.4.1까지의 중요 취약점 체인에 대한 개념 증명 익스플로잇을 포함합니다. 취약점 CVE-2025-53694: 정보 노출 CVE-2025-53693: 캐시 오염 CVE-2025-53691: 원격 코드 실행 익스플로잇 모든 3가지 익스플로잇은 제 프로필에서 별도로 제공되며, chain.py 파일에는 캐시 오염에서 RCE로 이어지는 체인으로 조율된 3가지 익스플로잇의 로직이 포함되어 있습니다. 아래 언급된...
CVE-2025-53694
CVE-2025-53694: 제한된 익명 사용자를 통한 ItemService API의 정보 노출, 무차별 대입 방식을 통한 캐시 키 노출 /sitecore/shell/api/sitecore/ItemService/GetChildren에서 접근 가능한 ItemService API는 인증되지 않은 사용자가 Sitecore 데이터베이스를 쿼리할 수 있도록 합니다. 유효한 항목 GUID와 데이터베이스 이름을 제공함으로써 공격자는 Sitecore 인스턴스의 내부 구조를 열거할 수 있으며, 여기에는 항목, 템플릿 및 시스템 구성에 관한 민...
CVE-2025-53693
CVE-2025-53693：HTML缓存投毒 XAML处理器位于 /-/xaml/，暴露了多个无需认证即可访问的控件。这些控件中的 AjaxScriptManager 允许通过反射执行方法。AddToCache 方法可能被滥用以向 Sitecore 缓存中注入任意 HTML 内容，这些内容随后可在应用程序的其他部分渲染。 缓存投毒： 攻击者利用 CVE-2025-53693 向缓存中注入恶意载荷。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP 或应用提供的安全补丁。 参考 1 Watchtowr Labs. 2025...
Sitecore Experience Manager (XM) and Experience Platform (XP) - Hardcoded Credentials
Sitecore Experience Manager XM and Experience Platform XP versions 10.1 to 10.1.4 rev. 011974 PRE, all versions of 10.2, 10.3 to 10.3.3 rev. 011967 PRE, and 10.4 to 10.4.1 rev. 011941 PRE contain a hardcoded user account. Unauthenticated and remote attackers can use this account to access...
CVE-2021-42237
CVE-2021-42237 これは、Assetnoteのレポートから取得したCVE-2021-42237のエクスプロイト/PoCです。 免責事項: 私はAssetnoteとは一切関係ありません。このコンテンツは教育目的のみで提供されています。 以下のPoCで、CMD-COMMAND-HEREとHostを必ず置き換えてください: POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: /...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP 동일하게 검사할 URL을 target.txt에 넣으세요 DNSLOG 플랫폼은 직접 등록 및 변경하세요...
CVE-2023-35813_PoC
curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...
CVE-2025-53690-POC
Sitecore の重大なデシリアライゼーション RCE CVE-2025-53690 POC と Nuclei テンプレート 短い概要 このリポジトリは、CVE-2025-53690 Sitecore 向けの検出テンプレートと関連資料を提供します。同梱の Nuclei テンプレートは、私の記事（ラボで再現した分析と PoC）で説明している問題に対して脆弱な可能性がある構成の Sitecore インスタンスをスキャンするのに役立ちます。このリポジトリは、自社環境内の影響を受ける可能性のあるホストを迅速に特定する必要がある防御者、インシデントレスポンダー、監査人を対象としています。 ⚠️...
CVE-2023-35813-PoC
Sitecore 원격 코드 실행 취약점 CVE: 2023-35813 @mwulftange 발견 CVSS 점수: 9.8 심각도: 치명적 발견한 연구자들의 훌륭한 블로그 게시물입니다: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ 사용할 명령을 결정하고 command.txt 파일에 넣은 다음 command.py를 실행하여 인코딩하세요. 인코딩 후에는 대상의 호스트 이름을 인수로 exploit.py 스크립트를 실행하세요...
CVE-2025-53690
CVE-2025-53690 신뢰할 수 없는 데이터 역직렬화 취약점이 Sitecore Experience Manager XM 및 Sitecore Experience Platform XP에서 코드 인젝션을 허용합니다. 이 문제는 Experience Manager XM: 9.0까지, Experience Platform XP: 9.0까지 영향을 미칩니다. 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 sitecore.version.xml을 가져와 본문에서 버전 번호의 처음 두 자리를 추출하고 major.minor 문자열...
SiteCore-RCE-Detection
SiteCore-RCE-Detection Sitecore RCE 탐지용 - CVE-2021-42237 Sitecore Experience Platform 사전 인증 RCE - CVE-2021-42237 Sitecore 버전 탐지와 GET 및 POST를 통한 취약한 Report.ashx 요청 시 응답에 의존합니다. 이 스크립트는 각 줄에 www.url.com 형식의 URL 목록이 포함된 파일을 입력으로 받습니다. 사용법 : python3 check-for-sitecore-rce.py -h python3...
CVE-2023-26262
Sitecore 10.3 인증된 파일 업로드 취약점 작성자: Thomas Stern 날짜: 2023-01-26 요약 언어 가져오기 기능을 통해 임의의 파일을 업로드할 수 있습니다. 이 파일은 서버에서 코드 실행을 가능하게 하는 웹쉘이 될 수 있습니다. 재현 단계 이 취약점을 테스트하기 위해 로컬 머신에서 Docker를 통해 Sitecore 10.3 인스턴스를 생성했습니다. 이 취약점은 이전 버전의 Sitecore에서 테스트되지 않았지만, 이전 버전도 동일한 기술에 취약할 수 있습니다. 환경 정보 호스트: Windows 11...
CVE-2025-53690-Analysis
CVE-2025-53690: Sitecore ViewState Deserialization 취약점 분석 개요 CVE-2025-53690은 Sitecore 제품군에서 발견된 ViewState 역직렬화 취약점으로, 노출된 ASP.NET machine key를 악용하여 원격 코드 실행이 가능한 치명적인 보안 취약점입니다. 기본 정보 CVE ID : CVE-2025-53690 CVSS 점수 : 9.0 Critical 취약점 유형 : Deserialization of Untrusted Data CWE-502 발견일 : 2025년 9월...