sharepoint-2026-poc

SharePoint /trust WS-Federation Deserialization: PoC y notas de detección Informe en vivo GitHub Pages: https://sp-poc.wismansec.com/ renderizado HTML de este documento. Afecta: SharePoint Server 2016, 2019 y Subscription Edition. Reconstrucción de una intrusión en SharePoint Server Subscription...

GadgetToJScript

Descripción Una herramienta para generar gadgets serializados de .NET que pueden desencadenar la carga/ejecución de ensamblados .NET cuando se deserializan usando BinaryFormatter desde scripts JS/VBS/VBA. El gadget actual desencadena una llamada a Activator.CreateInstance cuando se deserializa...

cve-2025-59287-exploit-poc

Exploit de Prueba de Concepto CVE-2025-59287 Resumen de la Vulnerabilidad CVE-2025-59287 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Microsoft Windows Server Update Services WSUS. La vulnerabilidad es causada por una deserialización insegura de datos AuthorizationCookie a...

Exploit for CVE-2026-26221

📡 Hyland OnBase Timer Service Unauthenticated RCE Mohamm...

Exploit for CVE-2025-59287

In this study, we will examine a critical vulnerability CVE-202...

EUVD-2022-48060

Malicious code in bioql PyPI...

Sitecore CVE-2025-27218 BinaryFormatter Deserialization

This Metasploit module exploits a .NET deserialization vulnerability in Sitecore Experience Manager XM and Experience Platform XP 10.4 by injecting a malicious Base64-encoded BinaryFormatter payload into an HTTP header. This module requires Metasploit: https://metasploit.com/download Current...