3594 matches found
sharepoint-2026-poc
SharePoint /trust WS-Federation 反序列化：PoC 与检测笔记 在线文档（GitHub Pages）：https://sp-poc.wismansec.com/（本文档的 HTML 渲染）。 影响范围：SharePoint Server 2016、2019 和 Subscription Edition。 在隔离实验室中对 SharePoint Server（Subscription Edition）入侵的重现，旨在 a 了解攻击者的完整能力，b 确定防御者应搜寻的内容，包括隐蔽持久化，c 分享 PoC 以帮助其他调查人员。 仅限授权研究。...
sharepoint-toolshell-cve-2025-53770
SharePoint "ToolShell" RCE エクスプロイト CVE-2025-53770 概要 CVE-2025-53770 は、Microsoft SharePoint Server 2016、2019、および Subscription Edition オンプレミスのみ、SharePoint Online は対象外 に影響を与える重大なリモートコード実行 RCE...
CVE-2026-56164-EXP
Microsoft SharePoint Server 权限提升 - CVE-2026-56164 功能完整的未授权 EOP 漏洞利用。 概述 SharePoint Server 用户配置文件和网站集端点缺少关键功能身份验证 CWE-306。允许远程攻击者从匿名用户升级到网站集管理员/场管理员级别。 通过在 /vtibin/client.svc 上发送特制的 SOAP 有效载荷来绕过身份验证网关。 受影响版本 SharePoint Server Subscription Edition 16.0.19725.20434 SharePoint Server 2019...
CVE-2025-53770-Scanner
CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...
CVE-2025-53770
SharePoint ToolPane RCE Exploit SharePoint ToolPane の脆弱性をテストするためのセキュリティリサーチツールキット 概要 • 機能 • はじめに • 使用方法 • プロジェクト構成 このリポジトリには、SharePoint ToolPane の脆弱性 CVE-2025-53770 に対する実証コードと分析ツールが含まれています。このプロジェクトは、Microsoft SharePoint Server に影響を与える認証バイパスと安全でないデシリアライゼーションの脆弱性を含む攻撃手法を実演しています。 !WARNING...
CVE-2025-53770
CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft está al tanto de la explotación activa; aplique las mitigaciones de CVE de...
CVE-2026-50522
CVE-2026-50522 PoC：SharePoint 反序列化 RCE 通过 SecurityContextToken Cookie 反序列化实现 SharePoint Server 未经身份验证的远程代码执行 针对本地部署的 Microsoft SharePoint Server 的 CVE-2026-50522 批量扫描漏洞利用工具。利用 /trust/default.aspx WS-Federation 端点中不安全的 BinaryFormatter 反序列化，通过精心构造的 SecurityContextToken cookie 实现未经身份验证的代码执行。 注意： 此项目...
CVE-2025-53770-Checker
CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...
CVE-2024-30043-XXE
CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...
CVE-2025-53770
Divine Absolute - CVE-2025-53770 エクスプロイトツール 概要 Divine Absolute は、CVE-2025-53770 を標的とした、ウィザード駆動の高度なPythonエクスプロイトツールです。これは、オンプレミスのMicrosoft SharePoint Server（2016、2019、Subscription Edition）における、認証不要のリモートコード実行（RCE）の脆弱性（CVSS 9.8、クリティカル）です。この脆弱性は2025年7月19日にゼロデイとして公開され、/layouts/15/ToolPane.aspx...
CVE-2025-53770
CVE-2025-53770 SharePoint 説明 Microsoft SharePoint Server オンプレミスにおける信頼されないデータの逆シリアル化により、攻撃者がリモートでコードを実行し、システムを侵害できる可能性があります。Microsoft は活発な悪用を認識しており、包括的な更新プログラムを準備しています。CVE ドキュメントの緩和策が実施されていることを確認してください。 影響: 認証されていない攻撃者がリモートでコードを実行し、システム全体が侵害される可能性があります。 重大度: 緊急 Microsoft SharePoint オンプレミス...
cve-2025-53770
CVE-2025-53770 SharePoint デシリアライゼーション RCE PoC Critical — 認証されていないユーザーが Microsoft SharePoint Server の安全でないデシリアライゼーションを介してリモートコード実行を行い、システムを危険にさらす可能性があります。（CVE-2025-53770） 説明 オンプレミスのMicrosoft SharePoint...
ZeroPoint
ZeroPoint.ps1 ⚠ 一款防御性 PowerShell 工具，用于检测和缓解 Microsoft SharePoint Server 中的 CVE-2025-53770 零日漏洞利用。 🔍 功能说明 该 PowerShell 脚本旨在： 检测入侵迹象，例如可疑的 .aspx webshell 解析 ULS 日志以识别反序列化/欺骗活动 验证关键安全设置，例如 AMSI 和 Microsoft Defender 提供 可选紧急缓解措施 以断开外部接口连接 🚨 CVE 详情 CVE: CVE-2025-53770 类型: 远程代码执行 RCE CVSS 评分: 9.8（严重） 受影...
Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE
Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...
Blackash-CVE-2025-53770
🧠 CVE-2025-53770 : クリティカルなSharePoint RCE脆弱性がViewState偽造を利用して悪用される 📌 脆弱性の概要 種類 : リモートコード実行 RCE CVSSスコア : 9.8 クリティカル コンポーネント : Microsoft SharePoint Server オンプレミス 根本原因 : 盗まれたASP.NET machineKey ValidationKeyおよびDecryptionKey を使用した ViewState データの安全でない逆シリアル化 悪用条件 : 認証不要 ステータス : 実際の環境で活発に悪用中 開示日 :...
CVE-2025-53770
CVE-2025-53770 – Microsoft SharePoint Server 2019 の認証不要RCE（デシリアライゼーション経由） 脆弱性作成者: Agampreet Singh ツール: RedRoot https://github.com/Agampreet-Singh/RedRoot 日付: 2025年8月7日 テスト環境: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770 脆弱性タイプ: 認証不要のリモートコード実行（RCE） 攻撃ベクトル:...
SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation
SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...
sharepoint-toolshell-micro-postmortem
事件微事后分析 — Microsoft SharePoint（本地部署）“ToolShell”活动 该工具包对2025年中期针对本地部署 Microsoft SharePoint Server的“ToolShell”零日活动进行分类；SharePoint Online不在范围内。它提供端到端的可重现的狩猎、沟通和图形，不依赖外部数据。 此仓库存在的意义：加速分析师的分类工作，提供可重现的检测和一致的管理沟通。 范围和假设 仅限本地部署Microsoft SharePoint Server。 可能的攻击流程：暴露在互联网上的SharePoint/IIS →...