GC2-sheet

GC2 GC2（Google Command and Control）は、攻撃者がGoogle SheetまたはMicrosoft SharePoint Listを使用してターゲットマシン上でコマンドを実行し、Google DriveまたはMicrosoft SharePoint Documentを使用してファイルを流出させることを可能にするコマンド＆コントロールアプリケーションです。 なぜ このプロジェクトは、レッドチーム活動において、特定のセットアップ（カスタムドメイン、VPS、CDNなど）を必要としないコマンド＆コントロールを提供するために開発されました。...

CVE-2026-63520

CVE-2026-63520 SharePoint 不安全类型 RCE + CVE-2026-55040 链 Microsoft SharePoint Server 上的未认证 RCE。无需任何凭据。 Stephen Fewer（Rapid7）在 Pwn2Own Berlin 2026 上演示了 CVE-2026-55040。Rapid7 随后在后续研究中发现了 CVE-2026-63520，VulnCheck 则独立发现了一条替代 gadget 链。这两个漏洞组合在一起，可让您对互联网上任何未打补丁的 SharePoint 实现未认证远程代码执行。 CISA 在 PoC...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint 反序列化 RCE 顾问式网络安全报告 针对 SharePoint 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 企业协作安全 目标受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已为公开作品集审查进行脱敏处理 !IMPORTANT 本报告特意为在 GitHub...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 载荷与分析。 HTTP 请求 请求| 来源| User-Agent| 编码| 唯一 ID| 载荷 ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '| urn:unique-id:securitycontext:b764f8e60e90450b8629b5ce74fccf82| powershell.exe...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 漏洞利用程序 一个针对 CVE-2023-24955 漏洞发布的利用程序。我查看了代码，发现 resolveTargetInfo 和 getOAuthInfo 中存在一些错误。随后我修复了它，现在分享给你。 ❗❗❗❗❗❗ 请记住，你应该使用 Python2 运行它（我尝试的是 python2.7）❗❗❗❗❗❗ 例如：python2.7 CVE-2023-24955.py https://google.com...

ZeroPoint

ZeroPoint.ps1 ⚠ 一款防御性 PowerShell 工具，用于检测和缓解 Microsoft SharePoint Server 中的 CVE-2025-53770 零日漏洞利用。 🔍 功能说明 该 PowerShell 脚本旨在： 检测入侵迹象，例如可疑的 .aspx webshell 解析 ULS 日志以识别反序列化/欺骗活动 验证关键安全设置，例如 AMSI 和 Microsoft Defender 提供 可选紧急缓解措施 以断开外部接口连接 🚨 CVE 详情 CVE: CVE-2025-53770 类型: 远程代码执行 RCE CVSS 评分: 9.8（严重） 受影...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2026-45659

CVE-2026-45659 La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red. ⚡ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones ...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 的检测规则 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 权限提升（CVE-2023-29357 漏洞利用） CVE-2023-29357 是一个严重的权限提升漏洞，与其他漏洞结合使用时，可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8（严重） 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日，20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者：Pratik Chhetri 报告日期： 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...

ToolShellFinder

🛠️ ToolShellFinder：CVE-2025-53770 和 CVE-2025-53771 检测 一个用于扫描 IIS 日志的高性能 PowerShell 7+ 脚本，用于检测与 ToolShell 相关的利用迹象，专门针对 Microsoft SharePoint 中的零日漏洞 CVE-2025-53770 和 CVE-2025-53771 。 本脚本是临时拼凑而成，旨在帮助 DFIR 团队、系统管理员和安全专业人员识别 SharePoint 环境中与这些漏洞相关的可疑活动，非常适合偏好原生 PowerShell 的防御者使用。 版本 PS5 正在被版本 PS7 取代 版本...

CVE-2026-55040

Microsoft SharePoint JWT 身份验证绕过（CVE-2026-55040） 概述 CVE-2026-55040.py 是一个概念验证（PoC）脚本，用于利用 SharePoint 身份验证绕过漏洞 CVE-2026-55040。 如需完整的技术分析，请参阅我们的 Rapid7 分析。 用法 root@kitploit: $ python CVE-2026-55040.py --help usage: CVE-2026-55040.py -h --target TARGET --host HOST --x5t X5T --realm REALM --sid SID...

mssharepoint-scanner

MS SharePoint 扫描器 一个单文件、无依赖的 防御性 工具，用于 Microsoft SharePoint，将 服务发现 （单个或批量）与针对两个关键本地部署漏洞的 CVE 评估 相结合： CVE-2026-55040 （严重 9.1）— JWT 令牌身份验证绕过 CVE-2026-63520 （高危 8.1）— 通过 BDC 模型 / 不安全的 .NET 类型实例化实现远程代码执行 全部集成在一个源文件中 — 无需单独的脚本。 功能 1. 服务发现 在单个目标或大型网络中查找 SharePoint 服务器： 输入类型| 示例 ---|--- 域名|...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC： CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频： https://youtu.be/u8mccaakISw...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 的 JWT 令牌绕过漏洞利用（CVE-2026-55040，CVSS 9.1） 使用三种攻击向量伪造身份验证令牌： 算法“none”（跳过签名验证） 弱 HS256 密钥（支持暴力破解字典） RS256 密钥替换 可冒充包括管理员在内的任意用户。包含单目标漏洞利用、基于 curl 的自动化攻击，以及针对批量目标的大规模攻击模式。需要 Python 3。 https://satoshidisk.com/pay/CSGDgs...

CVE-2023-29357-Check

CVE-2023-29357 Microsoft SharePoint Server 权限提升漏洞 此脚本将告知您目标是否易受 CVE-2023-29357 攻击 使用方法 root@kitploit: python3 script.py 免责声明 此脚本仅用于教育目的。未经事先双方同意，请勿将其用于攻击目标。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...