sharepoint-2026-poc

SharePoint /trust WS-Federation 逆シリアル化: PoC & 検知ノート ライブレポート GitHub Pages: https://sp-poc.wismansec.com/ 本ドキュメントのHTMLレンダリング 影響を受ける製品: SharePoint Server 2016、2019、および Subscription Edition 隔離されたラボで SharePoint Server Subscription Edition への侵入を再現しました。目的は、a 攻撃者の完全な能力を理解すること、b...

GadgetToJScript

説明 BinaryFormatter を使用して JS/VBS/VBA スクリプトから逆シリアル化した際に、.NET アセンブリの読み込み/実行をトリガーできる .NET シリアル化ガジェットを生成するツールです。 現在のガジェットは、jscript/vbscript/vba から BinaryFormatter で逆シリアル化された際に Activator.CreateInstance への呼び出しをトリガーします。つまり、既定/パブリックコンストラクターを介して、選択した .NET アセンブリの実行をトリガーするために使用できます。 このツールは主に、RT...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

Exploit for CVE-2026-26221

📡 Hyland OnBase Timer Service Unauthenticated RCE Mohamm...

Exploit for CVE-2025-59287

In this study, we will examine a critical vulnerability CVE-202...

EUVD-2022-48060

Malicious code in bioql PyPI...

Sitecore CVE-2025-27218 BinaryFormatter Deserialization

This Metasploit module exploits a .NET deserialization vulnerability in Sitecore Experience Manager XM and Experience Platform XP 10.4 by injecting a malicious Base64-encoded BinaryFormatter payload into an HTTP header. This module requires Metasploit: https://metasploit.com/download Current...