3189 matches found
sharepoint-deserialization-security-assessment
CVE-2026-45659 - Microsoft SharePoint Deserialization RCE Consultant-Style Cybersecurity Report Professional vulnerability assessment report for SharePoint deserialization risk, including executive summary, technical impact, remediation, and mitigation strategy. 📍 Report Snapshot...
CVE-2026-50522
CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 载荷与分析。 HTTP 请求 请求| 来源| User-Agent| 编码| 唯一 ID| 载荷 ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '| urn:unique-id:securitycontext:b764f8e60e90450b8629b5ce74fccf82| powershell.exe...
GC2-sheet
GC2 GC2(Google Command and Control)は、攻撃者がGoogle SheetまたはMicrosoft SharePoint Listを使用してターゲットマシン上でコマンドを実行し、Google DriveまたはMicrosoft SharePoint Documentを使用してファイルを流出させることを可能にするコマンド&コントロールアプリケーションです。 なぜ このプロジェクトは、レッドチーム活動において、特定のセットアップ(カスタムドメイン、VPS、CDNなど)を必要としないコマンド&コントロールを提供するために開発されました。...
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 POC 免责声明:此代码/负载仅用于教育目的 。作者不支持或纵容任何未经授权或恶意使用此代码的行为。仅可在您拥有或已获得明确测试许可的环境中使用。滥用可能违反法律并导致严重处罚。...
CVE-2023-24955-PoC
CVE-2023-24955-PoC Microsoft SharePoint 2019 漏洞利用程序 一个针对 CVE-2023-24955 漏洞发布的利用程序。我查看了代码,发现 resolveTargetInfo 和 getOAuthInfo 中存在一些错误。随后我修复了它,现在分享给你。 ❗❗❗❗❗❗ 请记住,你应该使用 Python2 运行它(我尝试的是 python2.7)❗❗❗❗❗❗ 例如:python2.7 CVE-2023-24955.py https://google.com...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 Reglas de detección para CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...
ZeroPoint
ZeroPoint.ps1 ⚠ 一款防御性 PowerShell 工具,用于检测和缓解 Microsoft SharePoint Server 中的 CVE-2025-53770 零日漏洞利用。 🔍 功能说明 该 PowerShell 脚本旨在: 检测入侵迹象,例如可疑的 .aspx webshell 解析 ULS 日志以识别反序列化/欺骗活动 验证关键安全设置,例如 AMSI 和 Microsoft Defender 提供 可选紧急缓解措施 以断开外部接口连接 🚨 CVE 详情 CVE: CVE-2025-53770 类型: 远程代码执行 RCE CVSS 评分: 9.8(严重) 受影...
SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation
SOC227 - Microsoft SharePoint Server 权限提升(CVE-2023-29357 漏洞利用) CVE-2023-29357 是一个严重的权限提升漏洞,与其他漏洞结合使用时,可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8(严重) 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日,20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...
CVE-2026-50522
🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者:Pratik Chhetri 报告日期: 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...
ToolShellFinder
🛠️ ToolShellFinder:CVE-2025-53770 和 CVE-2025-53771 检测 一个用于扫描 IIS 日志的高性能 PowerShell 7+ 脚本,用于检测与 ToolShell 相关的利用迹象,专门针对 Microsoft SharePoint 中的零日漏洞 CVE-2025-53770 和 CVE-2025-53771 。 本脚本是临时拼凑而成,旨在帮助 DFIR 团队、系统管理员和安全专业人员识别 SharePoint 环境中与这些漏洞相关的可疑活动,非常适合偏好原生 PowerShell 的防御者使用。 版本 PS5 正在被版本 PS7 取代 版本...
CVE-2026-55040
Omisión de Autenticación JWT de Microsoft SharePoint CVE-2026-55040 Resumen CVE-2026-55040.py es un script de prueba de concepto para explotar la vulnerabilidad de omisión de autenticación de SharePoint, CVE-2026-55040. Para un análisis técnico completo, consulte nuestro Análisis de Rapid7. Uso...
mssharepoint-scanner
MS SharePoint Scanner A single-file, dependency-free defensive tool for Microsoft SharePoint that combines service discovery single or bulk with CVE assessment for two critical on-premises vulnerabilities: CVE-2026-55040 Critical 9.1 — JWT token authentication bypass CVE-2026-63520 High 8.1 —...
MS-SharePoint-July-Patch-RCE-PoC
MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频: https://youtu.be/u8mccaakISw...
CVE-2026-55040-Mass-Exploit
Exploit de Bypass de Token JWT para Microsoft SharePoint CVE-2026-55040, CVSS 9.1. Forja tokens de autenticación usando tres vectores de ataque: Algoritmo "none" omite la verificación de firma Secretos HS256 débiles con soporte de diccionario de fuerza bruta Sustitución de clave RS256 Suplanta a...
CVE-2023-29357-Check
CVE-2023-29357 Microsoft SharePoint Server 权限提升漏洞 此脚本将告知您目标是否易受 CVE-2023-29357 攻击 使用方法 root@kitploit: python3 script.py 免责声明 此脚本仅用于教育目的。未经事先双方同意,请勿将其用于攻击目标。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...
CVE-2026-63520
CVE-2026-63520 SharePoint 不安全类型 RCE + CVE-2026-55040 链 Microsoft SharePoint Server 上的未认证 RCE。无需任何凭据。 Stephen Fewer(Rapid7)在 Pwn2Own Berlin 2026 上演示了 CVE-2026-55040。Rapid7 随后在后续研究中发现了 CVE-2026-63520,VulnCheck 则独立发现了一条替代 gadget 链。这两个漏洞组合在一起,可让您对互联网上任何未打补丁的 SharePoint 实现未认证远程代码执行。 CISA 在 PoC...
CVE-2025-54897-LAB
实验室:CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞,该漏洞可实现远程代码执行(RCE)。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当,允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8,属于高危漏洞,影响多个 SharePoint 版本,包括 Enterprise Server 2016、Server 2019 和 Subscription...
CVE-2026-69716
Improper neutralization of special elements used in an sql command 'sql injection' in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network...