GC2-sheet

GC2 GC2 Google Command and Control es una aplicación de comando y control que permite a un atacante ejecutar comandos en la máquina objetivo utilizando Google Sheet o Microsoft SharePoint List y exfiltrar archivos usando Google Drive o Microsoft SharePoint Document. Por qué Este proyecto ha sido...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 exploit RCE de SharePoint Blog: https://www.cnblogs.com/k8gege/p/11093992.html Wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

cve-2023-29357-Sharepoint

CVE 2023 29357 Información Objetivo SharePoint Windows Server 2016 con SharePoint 2019 Login : FSI\Administrateur Password : Admin123! IP : 192.168.56.4 Hostname : WIN-HEVUJ4GJMA6 Atacante Lubuntu Versión 22.04.3 Login : fsi Password : Admin123! IP : 192.168.56.3 Configuración del entorno de prue...

irdoc-app

IRDoc - Incident Response Documentation Platform Timeline-first IR documentation with visual report builder, SharePoint auto-sync, and AI-assisted summaries. What is IRDoc? IRDoc is a self-hostable, open-core incident response documentation platform for SOC analysts, IR engineers, and MSSPs. It...

sparty

Sparty - Herramienta de Auditoría de Sharepoint/Frontpage ! Escrito por: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood Desarrollado por: SecNiche Security Labs ! Sparty es una herramienta de código abierto escrita en Python para auditar aplicaciones web que utilizan la...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Elevación de Privilegios en Microsoft SharePoint Server Explotación de CVE-2023-29357 CVE-2023-29357 es una vulnerabilidad crítica de escalada de privilegios que, combinada con otras vulnerabilidades, podría conducir a la ejecución remota de código. La puntuación CVSS para esta...

SnaffPoint

SnaffPoint What is it SnaffPoint is a tool for pointesters who are in need of some sweetness in this world. It should help you find sensitive files available on SharePoint online and on shared OneDrive files for your company or your customer. How does it work There are actually 2 tools:...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint Zero-Day Un honeypot basado en Docker enfocado en detectar y registrar intentos de explotación contra vulnerabilidades de día cero de Microsoft SharePoint. Este honeypot está diseñado para detección temprana e inteligencia de amenazas, no para simular un entorno...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner by DanSec A simple, effective reconnaissance tool to identify potential exposure to the critical SharePoint vulnerability CVE-2025-53770. !Warning This tool is intended for authorised testing purposes only. The author DanSec takes no responsibility for misuse or damage caus...

ZeroPoint

ZeroPoint.ps1 ⚠ Una utilidad defensiva de PowerShell para detectar y mitigar la explotación de la vulnerabilidad de día cero CVE-2025-53770 en Microsoft SharePoint Server. 🔍 Qué hace Este script de PowerShell está diseñado para: Detectar indicadores de compromiso, como webshells .aspx sospechosas...

CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Exploit tool for SharePoint WebPart Injection via ToolPane.aspx, leading to .NET deserialization and potential remote code execution RCE. Developed by: @GOTOCVE 🌍 Overview This tool exploits a vulnerability in Microsoft SharePoint on-premises that...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...

sharepoint-toolshell-micro-postmortem

Micro-Postmortem de Incidente — Campaña “ToolShell” de Microsoft SharePoint On-Prem Este kit realiza el triaje de la campaña de día cero “ToolShell” de mediados de 2025 contra Microsoft SharePoint Server local on-premises ; SharePoint Online queda fuera de alcance. Proporciona búsquedas hunts,...

M365Pwned

M365Pwned Red Team tooling for Microsoft 365 exploitation via Microsoft Graph API. Two WinForms GUI tools for enumerating, searching, and exfiltrating data from M365 environments using application-level OAuth tokens — no user interaction required. Tool| Target| What it does ---|---|---...

CVE-2025-53770-Scanner

CVE-2025-53770 Escáner de Vulnerabilidades de SharePoint 100% improvisado con todos los tweets que circulan con payloads y diferentes ataques, por lo que viene sin garantía, etc. El escáner está diseñado para identificar instancias vulnerables y tiene una configuración con usos conocidos de...

cve-2026-26114-poc

CVE-2026-26114 Solo para uso en laboratorio o sistemas autorizados para pruebas. PoC en Python pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2025-53770

Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day Analysis ToolShell - SOC342-CVE-2025-53770 📘 Introduction I investigated a SharePoint zero-day called ToolShell CVE-2025-53770 in the LetsDefend cyber lab. The exercise mimicked a real-world zero-day RCE attack where a malicious POST request bypassed authenticatio...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit First, get the VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG value from the target SharePoint page: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx Then, create a PowerShell...

GraphStrike

GraphStrike Publicación del lanzamiento: GraphStrike: Usando Microsoft Graph API para hacer que el tráfico Beacon desaparezca Blog del desarrollador: GraphStrike: Anatomía del desarrollo de herramientas ofensivas Introducción GraphStrike es un conjunto de herramientas que permite que el Beacon...