cve-2026-26114-poc

CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt"...

Microsoft SharePoint - Remote Code Execution

Microsoft SharePoint is vulnerable to a remote code execution when the software fails to check the source markup of an application package. id: CVE-2020-16952 info: name: Microsoft SharePoint - Remote Code Execution author: dwisiswant0 severity: high description: Microsoft SharePoint is vulnerabl...

Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE

Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2025-53770

CVE-2025-53770 연구 랩 이 저장소는 통제된 랩 환경에서 SharePoint 스타일 역직렬화 및 도구 창ToolPane 처리 문제를 검증하기 위한 개념 증명PoC 연구 프로젝트입니다. Python 드라이버, 모의 취약 애플리케이션, 격리된 테스트를 위한 컨테이너 자산이 포함되어 있습니다. !WARNING 이 프로젝트는 반드시 귀하가 소유했거나 명시적으로 테스트 권한을 부여받은 시스템, 컨테이너 또는 네트워크에서만 사용해야 합니다. 서면 허가 없이 공용 인프라, 타사 서비스, 프로덕션 환경 또는 기타 대상을 대상으로 ...

CVE-2025-53770-Scanner

🛡️ CVE-2025-53770 SharePoint 脆弱性スキャナー CVE-2025-53770 の影響を受ける脆弱な Microsoft SharePoint インスタンスを検出する Python ベースのツールです。ToolPane.aspx エンドポイントを介してトリガーされる安全でない逆シリアル化の脆弱性です。スキャナーは細工された圧縮 ViewState ペイロードを送信し、ターゲットが内部のシリアライズ済みオブジェクトを漏洩するかどうかを判定します。 🚀 特徴 ✅ CVE-2025-53770 に対して脆弱な SharePoint インスタンスを検出 ✅...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE エクスプロイト ブログ: https://www.cnblogs.com/k8gege/p/11093992.html ウィキ: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research からの関連情報 Sharepoint ツール グループが被害者向けに開発したツールの中でも、APT15 は被害者の Sharepoint データベースを列挙する .net ツールを作成しました。以下は、逆コンパイルされたバイナリからのスクリーンショットです。 デコードスクリプト NCC Group が発見した BS2005 および RoyalCLI サンプル用のデコードスクリプトは、scripts ディレクトリにあります。 BS2005...

CVE-2023-29357

ChatGPT의 도움을 많이 받아 C으로 작성된 CVE-2023-29357용 SharePoint PoC 재현. Visual Studio 2017에서 .Net 버전 4.7.2로 빌드 누락된 패키지를 설치하려면 NuGet 패키지 관리자를 사용하세요. 탐지를 위한 Yara 규칙은 아래에 있습니다. Usage: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 큰 감사를 전합니다: Jang 님에게 익스플로잇 단계에 대한 설명과 방대한 글을 통해 매우 지원해 주셔서...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

ZeroPoint

ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...

GraphStrike

GraphStrike 릴리스 블로그: GraphStrike: Microsoft Graph API를 사용하여 비콘 트래픽 사라지게 만들기 개발자 블로그: GraphStrike: 공격적 도구 개발의 해부 소개 GraphStrike는 Cobalt Strike의 HTTPS 비콘이 C2 통신에 Microsoft Graph API를 사용할 수 있게 해주는 도구 모음입니다. 모든 비콘 트래픽은 공격자의 SharePoint 사이트에 생성된 두 개의 파일을 통해 전송되며, 비콘의 모든 통신은 https://graph.microsoft.com으...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE 익스플로잇 CVE-2025-53770 개요 CVE-2025-53770 는 Microsoft SharePoint Server 2016, 2019 및 Subscription Edition온-프레미스 전용, SharePoint Online 제외에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 논리적 결함과 안전하지 않은 역직렬화를 악용하여 인증을 우회하고 서버를 완전히 장악할 수 있습니다. "ToolShell"로 알려진 이 익스플로잇 체인은 실제 공격에서...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 익스플로잇 도구 개요 Divine Absolute 는 CVE-2025-53770 을 표적으로 하는 정교한 위저드 기반 Python 익스플로잇 도구입니다. 이 취약점은 온프레미스 Microsoft SharePoint Server2016, 2019, Subscription Edition에서 발생하는 치명적인CVSS 9.8 인증되지 않은 원격 코드 실행RCE 취약점입니다. 2025년 7월 19일 제로데이로 공개된 이 취약점은 /layouts/15/ToolPane.aspx에서...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 이는 최근 SharePoint CVE를 기반으로 Let's Defend 플랫폼에서 수행된 조사입니다. 살펴보겠습니다. 1. 규칙 이름을 살펴보십시오. 일반적으로 규칙 이름은 탐지할 공격을 위해 특별히 생성됩니다. 규칙 이름을 조사하면 어떤 공격에 직면했는지 이해할 수 있습니다. SOC342 규칙은 취약한 ToolPane.aspx 페이지를 대상으로 하는 인증되지 않은 POST 요청을 탐지했습니다. 특징은 다음과...

sparty

Sparty - Sharepoint/Frontpage 監査ツール ! 著者: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood 提供: SecNiche Security Labs ! Sparty は、sharepoint と frontpage のアーキテクチャを使用した Web アプリケーションを監査するために Python で書かれたオープンソースツールです。このツールの背景にある動機は、sharepoint および frontpage ベースの Web...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Yo, in this LetsDefend lab I dove into a SharePoint zero-day called ToolShell CVE-2025-53770. Basically, I mimicked a real-world attack where a malicious POST request bypassed auth, ran PowerShell to steal MachineKeySection keys,...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 POC DISCLAIMER: This code/payload is provided for educational purposes only. The author does not condone or support any unauthorized or malicious use of this code. Use it only in environments you own or have explicit permission to test. Misuse may violate laws...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint 제로데이 Microsoft SharePoint 제로데이 취약점에 대한 공격 시도를 탐지하고 기록하는 Docker 기반 허니팟입니다. 이 허니팟은 전체 SharePoint 환경이나 사후 공격 활동을 시뮬레이션하기 위한 것이 아니라, 조기 탐지 및 위협 인텔리전스를 위해 설계되었습니다. 주요 기능 고급 태그 기반 탐지 IOC, 패턴, 휴리스틱 카테고리 R7 Metasploit 익스플로잇 분석 완전한 페이로드 압축 해제 포함 비동기식 Sensor+Analyzer 아키텍처 를 통한...

CVE-2026-15933 Cleartext Storage of Sensitive Credentials in OptimiDoc Server (On-Premise)

OptimiDoc Server On-Premise stores credentials for external services in cleartext. An authenticated administrator can view previously configured service passwords, including SMTP, FTP for scan delivery, Active Directory for user list import, and SharePoint credentials, in cleartext via the web...