GC2-sheet

GC2 GC2 Google Command and Control is a Command and Control application that allows an attacker to execute commands on the target machine using Google Sheet or Microsoft SharePoint List and exfiltrate files using Google Drive or Microsoft SharePoint Document. Why This project has been developed t...

ZeroPoint

ZeroPoint.ps1 ⚠ A defensive PowerShell utility to detect and mitigate exploitation of the CVE-2025-53770 zero-day vulnerability in Microsoft SharePoint Server. 🔍 What it Does This PowerShell script is designed to: Detect compromise indicators, such as suspicious .aspx webshells Parse ULS logs to...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Exploit for Microsoft SharePoint 2019 An exploit published for a vulnerability named CVE-2023-24955 .I saw the code and There was some bug in the resolveTargetInfo and getOAuthInfo . Then I fixed it and it's for u now. ❗❗❗❗❗❗ Remember that you should run it with Python2 I tried...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint 反序列化 RCE 顾问式网络安全报告 针对 SharePoint 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 企业协作安全 目标受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已为公开作品集审查进行脱敏处理 !IMPORTANT 本报告特意为在 GitHub...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 の検出ルール alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri; pcre:"//layouts/\d+/^?+.aspx?DisplayMode=Edit&a=/^?+.aspx/";...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 悪意のある Register ディレクティブ コードインジェクションエクスプロイト 説明 このリポジトリは、Microsoft SharePoint Server における CVE-2026-65660（コード生成の不適切な制御、CWE-94）に対する実運用可能なエクスプロイトを提供します。この脆弱性は、Register ディレクティブへのエスケープされていない引用符のインジェクションに起因し、SafeControls の検証をバイパスして、XamlServices.Parse...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 調査 活発に悪用されている重大な SharePoint デシリアライゼーション脆弱性 作成者: Pratik Chhetri レポート日: 2026-07-27 📌 エグゼクティブサマリー 項目| 調査結果 ---|--- 脆弱性| CVE-2026-50522 製品| Microsoft SharePoint Server（オンプレミス） 影響を受けるバージョン| SharePoint Server 2016、SharePoint Server 2019、SharePoint Server...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 および CVE-2025-53771 の検出 IIS ログをスキャンして ToolShell に関連する悪用の兆候を検出する高性能 PowerShell 7+ スクリプトです。具体的には、Microsoft SharePoint のゼロデイ脆弱性 CVE-2025-53770 および CVE-2025-53771 を対象としています。 このスクリプトは、DFIR チーム、システム管理者、セキュリティ専門家が SharePoint 環境におけるこれらの脆弱性に関連した不審な活動を特定できるように急造されたもので、ネイティブ...

CVE-2026-55040

Microsoft SharePoint JWT 認証バイパス CVE-2026-55040 概要 CVE-2026-55040.py は、SharePoint の認証バイパス脆弱性 CVE-2026-55040 を悪用するための概念実証 PoC スクリプトです。 詳細な技術分析については、当社の Rapid7 Analysis を参照してください。 使用方法 $ python CVE-2026-55040.py --help usage: CVE-2026-55040.py -h --target TARGET --host HOST --x5t X5T --realm REALM...

mssharepoint-scanner

MS SharePoint スキャナー Microsoft SharePoint向けの単一ファイル・依存関係なしの防御用 ツールで、サービス検出 （単一または一括）と、2つの重大なオンプレミス脆弱性に対するCVE評価 を組み合わせたものです： CVE-2026-55040 （Critical 9.1）— JWTトークン認証バイパス CVE-2026-63520 （High 8.1）— BDCモデル／安全でない.NET型のインスタンス化によるリモートコード実行 すべて1つのソースファイルに含まれており、別途スクリプトは不要です。 機能 1. サービス検出...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC 対象: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 動画: https://youtu.be/u8mccaakISw...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 用 JWT トークンバイパスエクスプロイト（CVE-2026-55040、CVSS 9.1） 3つの攻撃ベクトルを使用して認証トークンを偽造します： アルゴリズム「none」（署名検証をスキップ） 脆弱なHS256シークレット（ブルートフォース辞書対応） RS256キー置換 管理者を含む任意のユーザーになりすまします。単一ターゲットの悪用、自動化されたcurlベースの攻撃、大量ターゲット向けの一括攻撃モードを含みます。Python 3が必要です。 https://satoshidisk.com/pay/CSGDgs...

CVE-2026-63520

CVE-2026-63520 SharePoint 安全でない型 RCE + CVE-2026-55040 チェーン Microsoft SharePoint Server に対する認証なし RCE。資格情報は不要です。 Stephen Fewer Rapid7 は Pwn2Own Berlin 2026 で CVE-2026-55040 を実証しました。Rapid7 はその後の調査で CVE-2026-63520 を発見し、VulnCheck は独立して代替ガジェットチェーンを発見しました。この2つのバグを組み合わせることで、インターネット上のパッチ未適用の SharePoint...

CVE-2025-54897-LAB

ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...

CVE-2023-29357-Check

CVE-2023-29357 Microsoft SharePoint Server 特権昇格の脆弱性 このスクリプトは、対象がCVE-2023-29357に対して脆弱かどうかを判定します。 使用方法 python3 script.py 免責事項 このスクリプトは教育目的のみで使用してください。事前に相互の同意がない限り、対象に対して使用しないでください。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 出典: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

September "In the Trend of VM" (#31): vulnerabilities in TeamCity, TrueConf, SharePoint, Windows, and Zimbra Collaboration

September "In the Trend of VM" 31: vulnerabilities in TeamCity, TrueConf, SharePoint, Windows, and Zimbra Collaboration. Here is the traditional monthly roundup of trending vulnerabilities according to Positive Technologies. The previous August edition featured four vulnerabilities. This time,...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint における信頼できないデータのデシリアライゼーションにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。 ⚡ 簡単な使用方法 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可された侵入テスト環境 セットアップ例： git clone cd 使用例： 依存関係のインストール pip install -r requirements.txt 基本的なコマンド実行 python...