CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 출처: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 탐지 및 복구 툴킷 이 오픈 소스 툴킷은 보안 팀에게 현재 실제 공격에서 악용되고 있는 중요한 SharePoint 제로데이 취약점 CVE-2025-53770 CVSS 9.8 을 탐지, 평가 및 복구하기 위한 실전 검증된 스크립트를 제공합니다. 유지 관리: Bluefire Redteam, 글로벌 공격적 보안 회사. ⚠️ CVE-2025-53770 정보 취약점 : 온-프레미스 SharePoint Server의 신뢰할 수 없는 데이터 역직렬화 영향 :...

CVE-2023-21742

CVE-2023-21742 PoC 주의: 속성/프로퍼티를 유출하기 위한 PoC일 뿐, RCE EXP가 아닙니다. root@kitploit: POST /vtibin/webpartpages.asmx HTTP/1.1 Host: splab13 SOAPAction: http://microsoft.com/sharepoint/webpartpages/ConvertWebPartFormat Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Connection: keep-alive Content-Typ...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC 이것은 LosFormatter로 인코딩된 내부 페이로드를 사용하여 GZip 압축 및 Base64 인코딩된 .NET DataSet 페이로드를 빌드하는 간단한 C 도구입니다. 공개 연구에 설명된 SharePoint 역직렬화 RCE 체인을 재현하는 데 도움을 주기 위해 설계되었습니다. 기능 Base64로 인코딩된 페이로드예: ysoserial.net의 페이로드를 제공하면 도구가 다음을 수행합니다: 사용자 정의 XML 스키마 + diffgram을 사용하여 유효한 .NET...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 제로데이 변종, 전체 RCE에 악용됨 CVE‑2025‑49706에서 중요한 확대 Aditya Bhatt 작성 – Red Team | VAPT 📌 요약 CVE‑2025‑53770 은 현재 실제 환경에서 적극적으로 악용되고 있는 Microsoft SharePoint의 심각한 CVSS 9.8 무인증 RCE 취약점 입니다. 이는 독립적인 문제가 아니라 제가 이전에 다룬 CVE‑2025‑49706의 변종 입니다. 하지만 CVE‑2025‑49706은 인증이 필요했던 반면, 53770은...

CVE-2025-53770

CVE-2025-53770 이것은 CVE-2025-53770 인증되지 않은 원격 코드 실행RCE 취약점을 위한 다중 사이트 스캐너입니다. 다른 스캐너/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE 영향: 인증되지 않은 공격자가 원격 코드 실행을 수행하여 전체 시스템을 손상시킬 수 있습니다. 심각도: 치명적 사용 예시 python...

CVE-2025-53770

CVE-2025-53770 SharePoint 역직렬화 RCE PoC 심각 — Microsoft SharePoint Server의 안전하지 않은 역직렬화를 통한 인증되지 않은 원격 코드 실행 CVE-2025-53770 설명 온-프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 적극적인 악용을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되었는지...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화로 인해 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd 예제 사용법: root@kitploit: Install dependencies pip install -r...

CVE-2026-56164-EXP

Microsoft SharePoint Server の特権昇格 - CVE-2026-56164 動作する認証不要のEOPエクスプロイト。 概要 SharePoint Serverのユーザープロファイルおよびサイトコレクションエンドポイントにおける、重要な機能に対する認証の欠如（CWE-306）。リモートの攻撃者が匿名状態からサイトコレクション管理者 / ファーム管理者レベルへ権限を昇格させることができます。 /vtibin/client.svc に対する巧妙に細工されたSOAPペイロードを介して認証ゲートを回避します。 影響を受けるバージョン SharePoint Server...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 漏洞利用 PoC 该软件包允许： 1. 上传 webshell 到 SharePoint 2. 提取 ValidationKey 3. 生成签名的 ViewState 4. 通过反向/绑定 shell 实现 RCE 🔧 设置 root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 运行 上传 webshell 从 SharePoint 页面中，您可以访问页面源代码。只需转到“查看源代码”选项卡，如果存在，您将获得以下内容，可以复制...

cve-2025-53770

CVE-2025-53770 SharePoint 역직렬화 RCE PoC 치명적 — Microsoft SharePoint Server의 안전하지 않은 역직렬화를 통한 인증되지 않은 원격 코드 실행 CVE-2025-53770 설명 온프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 활발한 악용을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되었는지 확인하세요...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 탐지 규칙 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : クリティカルなSharePoint RCE脆弱性がViewState偽造を利用して悪用される 📌 脆弱性の概要 種類 : リモートコード実行 RCE CVSSスコア : 9.8 クリティカル コンポーネント : Microsoft SharePoint Server オンプレミス 根本原因 : 盗まれたASP.NET machineKey ValidationKeyおよびDecryptionKey を使用した ViewState データの安全でない逆シリアル化 悪用条件 : 認証不要 ステータス : 実際の環境で活発に悪用中 開示日 :...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 인증되지 않은 원격 코드 실행 역직렬화를 통한 공격자: Agampreet Singh 도구: RedRoot https://github.com/Agampreet-Singh/RedRoot 날짜: 2025년 8월 7일 테스트 환경: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE ID: CVE-2025-53770 취약점 유형: 인증되지 않은 원격 코드 실행 RCE 공격 벡터...

Microsoft SharePoint Server - Authentication Bypass (ToolShell)

Microsoft Office SharePoint Server contains an improper authentication vulnerability that allows unauthorized attackers to perform spoofing over a network. By crafting a POST request to /layouts/15/ToolPane.aspx with a forged Referer header /layouts/SignOut.aspx, attackers can bypass authenticati...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

SnaffPoint

SnaffPoint Was ist das? SnaffPoint ist ein Tool für Pentester, die etwas Süße in dieser Welt brauchen. Es soll dir helfen, sensible Dateien zu finden, die auf SharePoint Online und in freigegebenen OneDrive-Dateien deines Unternehmens oder deines Kunden verfügbar sind. Wie funktioniert es? Es gib...

Microsoft SharePoint Server - Remote Code Execution (ToolShell)

Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network. This vulnerability is part of the ToolShell exploit chain and when combined with CVE-2025-53771 authentication bypass, enables unauthenticated remote code...