-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 这是在Let's Defend平台上进行的一项调查，基于最近的一个SharePoint CVE。让我们来看一下。 1. 检查规则名称。规则名称通常是为要检测的攻击专门创建的。通过检查规则名称，你可以了解你面对的是哪种攻击。 SOC342规则检测到一个未认证的POST请求，目标是有漏洞的ToolPane.aspx页面，其特征包括： 一个大型有效载荷（Content-Length: 7699） 一个可疑的referer（SignOut.aspx），可能用于混淆来源...