bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Toolkit de détection et de correction de CVE-2025-53770 pour SharePoint Ce toolkit open-source fournit aux équipes de sécurité des scripts éprouvés pour détecter, évaluer et corriger la vulnérabilité zero-day critique de SharePoint CVE-2025-53770 CVSS 9.8 — actuellement...

CVE-2023-21742

CVE-2023-21742 PoC Внимание: Это только PoC для утечки атрибута/свойства, а не эксплойт RCE. POST /vtibin/webpartpages.asmx HTTP/1.1 Host: splab13 SOAPAction: http://microsoft.com/sharepoint/webpartpages/ConvertWebPartFormat Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Connection:...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2026-50522

CVE-2026-50522 Полезные нагрузки Microsoft SharePoint CVE-2026-50522 и их анализ. HTTP-запросы запрос| источник| user-agent| кодировка| уникальный id| полезная нагрузка ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '|...

CVE-2026-56164-EXP

Microsoft SharePoint Server Élévation de privilèges - CVE-2026-56164 Exploit fonctionnel d'élévation de privilèges non authentifié. Présentation Absence d'authentification pour une fonction critique CWE-306 dans les points de terminaison de profil utilisateur et de collection de sites de SharePoi...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC Это простой инструмент на C, который собирает GZipped, закодированный в Base64 полезный груз .NET DataSet, использующий внутренний полезный груз, закодированный с помощью LosFormatter. Он предназначен для воспроизведения цепочки удаленного выполнения кода RCE...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint Zero-Day Variant Exploited for Full RCE A Critical Escalation from CVE‑2025‑49706 By Aditya Bhatt – Red Team | VAPT 📌 TL;DR CVE‑2025‑53770 is a critical CVSS 9.8 zero-auth RCE vulnerability in Microsoft SharePoint now actively exploited in the wild. This isn’t a...

CVE-2025-53770

CVE-2025-53770 This is a multiple site scanner for CVE-2025-53770 Unauthenticated RCE Vulnerability. Other scanners/PoCs:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impact: Unauthenticated attackers can achieve remote...

CVE-2025-53770

CVE-2025-53770 SharePoint Désérialisation RCE PoC Critique — Exécution de code à distance sans authentification via une désérialisation non sécurisée dans Microsoft SharePoint Server CVE-2025-53770 Description La désérialisation de données non fiables dans Microsoft SharePoint Server sur site...

sharepoint-2026-poc

SharePoint /trust: десериализация WS-Federation: PoC и заметки по обнаружению Живой разбор GitHub Pages: https://sp-poc.wismansec.com/ HTML-рендеринг этого документа. Затронуты: SharePoint Server 2016, 2019 и Subscription Edition. Реконструкция вторжения в SharePoint Server Subscription Edition в...

cve-2019-0604-SP2010-netv3.5

cve-2019-0604-SP2010-netv3.5 Récemment, je suis tombé sur un Sharepoint 2010 SP2 et toutes les preuves de concept que j'ai testées n'ont pas fonctionné jusqu'à ce que je réalise que le serveur était sur .net 3.5, ce qui nécessite une bibliothèque différente. Voici le .dll pour .net 3.5. Le code...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 악성 Register 지시문 코드 주입 익스플로잇 설명 이 저장소는 Microsoft SharePoint Server의 CVE-2026-65660코드 생성의 부적절한 제어, CWE-94에 대한 프로덕션 수준의 익스플로잇을 제공합니다. 이 취약점은 Register 지시문에 이스케이프되지 않은 따옴표가 주입되어 SafeControls 검증을 우회하고 XamlServices.Parse 역직렬화를 통한 임의 코드 실행을 가능하게 하는 데서 비롯됩니다. 이 익스플로잇을 통해 권한이...

CVE-2025-53770

CVE-2025-53770 Это сканер уязвимости удалённого выполнения кода в SharePoint без аутентификации, которой присвоен номер CVE-2025-53770. Код был написан путём обратной разработки полезной нагрузки, обнаруженной в реальных атаках. Используйте на свой страх и риск, я не несу ответственности за любой...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC Этот пакет позволяет: 1. Загрузить веб-шелл в SharePoint 2. Извлечь ValidationKey 3. Сгенерировать подписанный ViewState 4. RCE через reverse/bind shell 🔧 Установка git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 Запуск Загрузите веб-шелл С...

cve-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Unauthenticated Remote Code Execution via unsafe deserialization in Microsoft SharePoint Server CVE-2025-53770 Description Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an attacker to execute code...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Règles de détection pour CVE-2025-53770 alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnérabilité critique RCE de SharePoint exploitée via falsification de ViewState 📌 Aperçu de la vulnérabilité Type : Exécution de code à distance RCE Score CVSS : 9.8 Critique Composant : Microsoft SharePoint Server sur site Cause racine : Désérialisation non sécurisée des...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 Unauthenticated RCE via Deserialization Exploit Author: Agampreet Singh Tool: RedRoot https://github.com/Agampreet-Singh/RedRoot Date: August 7, 2025 Tested On: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770...

CVE-2025-53770

CVE-2025-53770 SharePoint Description La désérialisation de données non fiables dans Microsoft SharePoint Server local permet à un attaquant d'exécuter du code à distance et de compromettre le système. Microsoft est conscient de l'exploitation active et prépare une mise à jour complète. Vérifiez...

CVE-2025-53770

Laboratoire de recherche CVE-2025-53770 Ce dépôt semble être un projet de recherche de preuve de concept pour valider un problème de désérialisation et de traitement de volet d’outils de type SharePoint dans un laboratoire contrôlé. Il comprend un pilote Python, une application vulnérable simulée...