ZeroPoint

ZeroPoint.ps1 ⚠ Una utilidad defensiva de PowerShell para detectar y mitigar la explotación de la vulnerabilidad de día cero CVE-2025-53770 en Microsoft SharePoint Server. 🔍 Qué hace Este script de PowerShell está diseñado para: Detectar indicadores de compromiso, como webshells .aspx sospechosas...

sharepoint-toolshell-cve-2025-53770

Exploit RCE "ToolShell" de SharePoint CVE-2025-53770 Resumen CVE-2025-53770 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Microsoft SharePoint Server 2016, 2019 y Subscription Edition solo on-premises, no SharePoint Online. Los atacantes pueden eludir la autenticaci...

CVE-2025-53770

Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – SharePoint Spoofing Vulnerability Under Active Exploitation By Aditya Bhatt – VAPT Specialist | Red Teamer 📌 TL;DR Microsoft SharePoint is under active threat. CVE‑2025‑49706, a spoofing vulnerability in SharePoint Server, has evolved from medium-severity to real-world...

CVE-2026-50522

CVE-2026-50522 PoC: RCE por Deserialización de SharePoint Ejecución remota de código no autenticada en SharePoint Server mediante deserialización de la cookie SecurityContextToken Exploit de escaneo masivo para CVE-2026-50522 dirigido a Microsoft SharePoint Server local on-premises. Abusa de la...

Microsoft SharePoint Server - WS-Federation BinaryFormatter Deserialization RCE

Microsoft SharePoint Server 2016, 2019, Subscription Edition = 2026.3.1 contains a remote code execution vulnerability in the WS-Federation passive sign-in endpoint /trust/default.aspx. The SharePoint authentication module SPFederationAuthenticationModuleV2 uses a deflate-only...

CVE-2025-53770-Scanner

Escáner CVE-2025-53770 por DanSec Una herramienta de reconocimiento simple y eficaz para identificar una posible exposición a la crítica vulnerabilidad de SharePoint CVE-2025-53770. !Warning Esta herramienta está destinada únicamente a fines de prueba autorizados. El autor DanSec no asume ninguna...

presentations

Mis presentaciones Se pueden encontrar más cosas en mi sitio personal: https://sites.google.com/site/zhiniangpeng Explotando vulnerabilidades de RCE de preautenticación y escape de sandbox en EXSi, Typhooncon 2023 Los objetos OLE siguen siendo peligrosos hoy en día — Explotando Microsoft Office,...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Créditos El impacto de la vulnerabilidad es limitado por ahora, pero gracias a https://x.com/chudyPB por proporcionar una ingeniosa idea de bypass. https://x.com/chudyPB...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft está al tanto de la explotación activa; aplique las mitigaciones de CVE de...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Comprueba si un servidor SharePoint on-premises es vulnerable a CVE-2025-53770 Detector no intrusivo de la vulnerabilidad CVE-2025-53770 en SharePoint Server Desarrollo: Division81 equipo de hackers éticos de Grupo Oruss Descripción técnica CVE-2025-53770 es un fallo crític...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 Detection & Remediation Toolkit This open-source toolkit provides security teams with battle-tested scripts to detect, assess, and remediate the critical SharePoint zero-day vulnerability CVE-2025-53770 CVSS 9.8 — currently being exploited in the wil...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevación de Privilegios - CVE-2026-56164 Exploit funcional de EOP sin autenticación. Resumen Falta de autenticación para función crítica CWE-306 en los endpoints de perfil de usuario y colección de sitios de SharePoint Server. Permite a atacantes remotos escalar desde...

CVE-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Crítico — Ejecución remota de código no autenticada mediante deserialización no segura en Microsoft SharePoint Server CVE-2025-53770 Descripción La deserialización de datos no confiables en Microsoft SharePoint Server local permite a un atacante...

sharepoint-2026-poc

SharePoint /trust WS-Federation Deserialization: PoC y notas de detección Informe en vivo GitHub Pages: https://sp-poc.wismansec.com/ renderizado HTML de este documento. Afecta: SharePoint Server 2016, 2019 y Subscription Edition. Reconstrucción de una intrusión en SharePoint Server Subscription...

cve-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Unauthenticated Remote Code Execution via unsafe deserialization in Microsoft SharePoint Server CVE-2025-53770 Description Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an attacker to execute code...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Malicious Register Directive Code Injection Exploit Description This repository provides a production-ready exploit for CVE-2026-65660 Improper Control of Generation of Code, CWE-94 in Microsoft SharePoint Server. The vulnerability stems from unescaped quote injecti...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilidad crítica de RCE en SharePoint explotada mediante falsificación de ViewState 📌 Resumen de la vulnerabilidad Tipo : Ejecución remota de código RCE Puntuación CVSS : 9.8 Crítico Componente : Microsoft SharePoint Server local Causa raíz : Deserialización insegura de...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 Unauthenticated RCE via Deserialization Exploit Author: Agampreet Singh Tool: RedRoot https://github.com/Agampreet-Singh/RedRoot Date: August 7, 2025 Tested On: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770...