3973 matches found
CVE-2026-50522
CVE-2026-50522 PoC：SharePoint 反序列化 RCE 通过 SecurityContextToken Cookie 反序列化实现 SharePoint Server 未经身份验证的远程代码执行 针对本地部署的 Microsoft SharePoint Server 的 CVE-2026-50522 批量扫描漏洞利用工具。利用 /trust/default.aspx WS-Federation 端点中不安全的 BinaryFormatter 反序列化，通过精心构造的 SecurityContextToken cookie 实现未经身份验证的代码执行。 注意： 此项目...
CVE-2025-53770-Scanner
CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...
CVE-2025-53770
SharePoint ToolPane RCE Exploit SharePoint ToolPane の脆弱性をテストするためのセキュリティリサーチツールキット 概要 • 機能 • はじめに • 使用方法 • プロジェクト構成 このリポジトリには、SharePoint ToolPane の脆弱性 CVE-2025-53770 に対する実証コードと分析ツールが含まれています。このプロジェクトは、Microsoft SharePoint Server に影響を与える認証バイパスと安全でないデシリアライゼーションの脆弱性を含む攻撃手法を実演しています。 !WARNING...
CVE-2024-30043-XXE
CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server の重大な脆弱性により、信頼されないデータの逆シリアル化を介して、認証されていないリモートコード実行が可能になります。Microsoft は活発な悪用を認識しており、直ちに CVE の緩和策を適用してください。深刻度: 重大。 コマンド curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' ...
cve-2025-53770
CVE-2025-53770 SharePoint 反序列化 RCE 概念验证 严重 — 通过 Microsoft SharePoint Server 中的不安全反序列化实现未认证远程代码执行 CVE-2025-53770 描述 在本地部署的 Microsoft SharePoint Server 中，对不受信任数据的反序列化允许攻击者远程执行代码并危害系统。微软已注意到正在进行的利用活动，并正在准备全面的更新。请确保已实施 CVE 文档中的缓解措施。 影响 : 未认证的攻击者可以实现远程代码执行，导致系统完全沦陷。 严重性 : 严重 概念验证 以下 PoC...
CVE-2026-65660-Poc
MS SharePoint CVE-2026-65660 - 恶意 Register 指令代码注入漏洞利用 描述 本仓库提供针对 Microsoft SharePoint Server 中 CVE-2026-65660（代码生成控制不当，CWE-94）的生产级漏洞利用程序。该漏洞源于未转义的引号注入到 Register 指令中，绕过 SafeControls 验证，并通过 XamlServices.Parse 反序列化实现任意代码执行。 该漏洞利用允许已授权的低权限用户注入恶意指令，实现远程代码执行、部署持久化内存 Webshell、通过 SharePoint...
CVE-2025-53770-Checker
CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...
Blackash-CVE-2025-53770
🧠 CVE-2025-53770 : クリティカルなSharePoint RCE脆弱性がViewState偽造を利用して悪用される 📌 脆弱性の概要 種類 : リモートコード実行 RCE CVSSスコア : 9.8 クリティカル コンポーネント : Microsoft SharePoint Server オンプレミス 根本原因 : 盗まれたASP.NET machineKey ValidationKeyおよびDecryptionKey を使用した ViewState データの安全でない逆シリアル化 悪用条件 : 認証不要 ステータス : 実際の環境で活発に悪用中 開示日 :...
CVE-2025-53770
CVE-2025-53770 – Microsoft SharePoint Server 2019 の認証不要RCE（デシリアライゼーション経由） 脆弱性作成者: Agampreet Singh ツール: RedRoot https://github.com/Agampreet-Singh/RedRoot 日付: 2025年8月7日 テスト環境: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770 脆弱性タイプ: 認証不要のリモートコード実行（RCE） 攻撃ベクトル:...
CVE-2025-53770
CVE-2025-53770 SharePoint 説明 Microsoft SharePoint Server オンプレミスにおける信頼されないデータの逆シリアル化により、攻撃者がリモートでコードを実行し、システムを侵害できる可能性があります。Microsoft は活発な悪用を認識しており、包括的な更新プログラムを準備しています。CVE ドキュメントの緩和策が実施されていることを確認してください。 影響: 認証されていない攻撃者がリモートでコードを実行し、システム全体が侵害される可能性があります。 重大度: 緊急 Microsoft SharePoint オンプレミス...
CVE-2025-53770
Divine Absolute - CVE-2025-53770 エクスプロイトツール 概要 Divine Absolute は、CVE-2025-53770 を標的とした、ウィザード駆動の高度なPythonエクスプロイトツールです。これは、オンプレミスのMicrosoft SharePoint Server（2016、2019、Subscription Edition）における、認証不要のリモートコード実行（RCE）の脆弱性（CVSS 9.8、クリティカル）です。この脆弱性は2025年7月19日にゼロデイとして公開され、/layouts/15/ToolPane.aspx...
ZeroPoint
ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...
sharepoint-toolshell-cve-2025-53770
SharePoint "ToolShell" RCE エクスプロイト CVE-2025-53770 概要 CVE-2025-53770 は、Microsoft SharePoint Server 2016、2019、および Subscription Edition オンプレミスのみ、SharePoint Online は対象外 に影響を与える重大なリモートコード実行 RCE...
Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE
Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...
SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation
SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...
sharepoint-toolshell-micro-postmortem
インシデントマイクロポストモーテム — Microsoft SharePoint オンプレミス 「ToolShell」キャンペーン このキットは、2025年半ばの「ToolShell」ゼロデイキャンペーンをオンプレミス のMicrosoft SharePoint Serverに対してトリアージします。SharePoint Onlineは対象外です。外部データに依存せず、エンドツーエンドの再現可能なハンティング、コミュニケーション、図を提供します。 このリポジトリの存在理由: 再現可能な検出と整合性のある経営陣向けコミュニケーションにより、アナリストのトリアージを加速します。...
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell はじめに...
POC-CVE-2026-56164-exploit
CVE-2026-56164 — Microsoft SharePoint Server 身份验证绕过漏洞利用工具 严重（CVSS 9.8） — 在 Microsoft SharePoint Server 中，未经身份验证即可将权限提升至场管理员 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 分步指南 漏洞利用工具使用 — 分步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-56164 是 Microsoft SharePoint Server 中的一个严重缺失身份验证漏洞，允许未经过身份验证的远程攻击者将权限提升至场管理员 级别。该漏洞位于...