sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint 逆シリアル化 RCE コンサルタント形式のサイバーセキュリティレポート SharePoint の逆シリアル化リスクに関する専門的な脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要 項目| 詳細 ---|--- レポート種別| 脆弱性評価レポート 実施コンテキスト| セキュリティ調査 主要対象| エンタープライズコラボレーションのセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 の検出ルール alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri; pcre:"//layouts/\d+/^?+.aspx?DisplayMode=Edit&a=/^?+.aspx/";...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 恶意 Register 指令代码注入漏洞利用 描述 本仓库提供针对 Microsoft SharePoint Server 中 CVE-2026-65660（代码生成控制不当，CWE-94）的生产级漏洞利用程序。该漏洞源于未转义的引号注入到 Register 指令中，绕过 SafeControls 验证，并通过 XamlServices.Parse 反序列化实现任意代码执行。 该漏洞利用允许已授权的低权限用户注入恶意指令，实现远程代码执行、部署持久化内存 Webshell、通过 SharePoint...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...

GC2-sheet

GC2 GC2（Google Command and Control）は、攻撃者がGoogle SheetまたはMicrosoft SharePoint Listを使用してターゲットマシン上でコマンドを実行し、Google DriveまたはMicrosoft SharePoint Documentを使用してファイルを流出させることを可能にするコマンド＆コントロールアプリケーションです。 なぜ このプロジェクトは、レッドチーム活動において、特定のセットアップ（カスタムドメイン、VPS、CDNなど）を必要としないコマンド＆コントロールを提供するために開発されました。...

ZeroPoint

ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 用のエクスプロイト CVE-2023-24955 という脆弱性のために公開されたエクスプロイトです。コードを見たところ、resolveTargetInfo と getOAuthInfo にバグがありました。それを修正したので、今あなたのために提供します。 ❗❗❗❗❗❗ Python2 で実行する必要があることを忘れないでください（私は python2.7 で試しました）❗❗❗❗❗❗ 例：python2.7 CVE-2023-24955.py https://google.com...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 調査 活発に悪用されている重大な SharePoint デシリアライゼーション脆弱性 作成者: Pratik Chhetri レポート日: 2026-07-27 📌 エグゼクティブサマリー 項目| 調査結果 ---|--- 脆弱性| CVE-2026-50522 製品| Microsoft SharePoint Server（オンプレミス） 影響を受けるバージョン| SharePoint Server 2016、SharePoint Server 2019、SharePoint Server...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 および CVE-2025-53771 の検出 IIS ログをスキャンして ToolShell に関連する悪用の兆候を検出する高性能 PowerShell 7+ スクリプトです。具体的には、Microsoft SharePoint のゼロデイ脆弱性 CVE-2025-53770 および CVE-2025-53771 を対象としています。 このスクリプトは、DFIR チーム、システム管理者、セキュリティ専門家が SharePoint 環境におけるこれらの脆弱性に関連した不審な活動を特定できるように急造されたもので、ネイティブ...

CVE-2026-55040

Microsoft SharePoint JWT 認証バイパス CVE-2026-55040 概要 CVE-2026-55040.py は、SharePoint の認証バイパス脆弱性 CVE-2026-55040 を悪用するための概念実証 PoC スクリプトです。 詳細な技術分析については、当社の Rapid7 Analysis を参照してください。 使用方法 $ python CVE-2026-55040.py --help usage: CVE-2026-55040.py -h --target TARGET --host HOST --x5t X5T --realm REALM...

mssharepoint-scanner

MS SharePoint スキャナー Microsoft SharePoint向けの単一ファイル・依存関係なしの防御用 ツールで、サービス検出 （単一または一括）と、2つの重大なオンプレミス脆弱性に対するCVE評価 を組み合わせたものです： CVE-2026-55040 （Critical 9.1）— JWTトークン認証バイパス CVE-2026-63520 （High 8.1）— BDCモデル／安全でない.NET型のインスタンス化によるリモートコード実行 すべて1つのソースファイルに含まれており、別途スクリプトは不要です。 機能 1. サービス検出...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC 対象: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 動画: https://youtu.be/u8mccaakISw...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 用 JWT トークンバイパスエクスプロイト（CVE-2026-55040、CVSS 9.1） 3つの攻撃ベクトルを使用して認証トークンを偽造します： アルゴリズム「none」（署名検証をスキップ） 脆弱なHS256シークレット（ブルートフォース辞書対応） RS256キー置換 管理者を含む任意のユーザーになりすまします。単一ターゲットの悪用、自動化されたcurlベースの攻撃、大量ターゲット向けの一括攻撃モードを含みます。Python 3が必要です。 https://satoshidisk.com/pay/CSGDgs...

CVE-2026-63520

CVE-2026-63520 SharePoint 安全でない型 RCE + CVE-2026-55040 チェーン Microsoft SharePoint Server に対する認証なし RCE。資格情報は不要です。 Stephen Fewer Rapid7 は Pwn2Own Berlin 2026 で CVE-2026-55040 を実証しました。Rapid7 はその後の調査で CVE-2026-63520 を発見し、VulnCheck は独立して代替ガジェットチェーンを発見しました。この2つのバグを組み合わせることで、インターネット上のパッチ未適用の SharePoint...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

CVE-2023-29357-Check

CVE-2023-29357 Microsoft SharePoint Server 特権昇格の脆弱性 このスクリプトは、対象がCVE-2023-29357に対して脆弱かどうかを判定します。 使用方法 python3 script.py 免責事項 このスクリプトは教育目的のみで使用してください。事前に相互の同意がない限り、対象に対して使用しないでください。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 出典: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

September "In the Trend of VM" (#31): vulnerabilities in TeamCity, TrueConf, SharePoint, Windows, and Zimbra Collaboration

September "In the Trend of VM" 31: vulnerabilities in TeamCity, TrueConf, SharePoint, Windows, and Zimbra Collaboration. Here is the traditional monthly roundup of trending vulnerabilities according to Positive Technologies. The previous August edition featured four vulnerabilities. This time,...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint における信頼できないデータのデシリアライゼーションにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。 ⚡ 簡単な使用方法 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可された侵入テスト環境 セットアップ例： git clone cd 使用例： 依存関係のインストール pip install -r requirements.txt 基本的なコマンド実行 python...