CVE-2026-45659

CVE-2026-45659 إلغاء تسلسل البيانات غير الموثوقة في Microsoft Office SharePoint يسمح لمهاجم مخوّل بتنفيذ التعليمات البرمجية عبر الشبكة. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025‑49706 – ثغرة انتحال في SharePoint تحت استغلال نشط بقلم أديتيا بهات – متخصص في اختبار الاختراق وتقييم الثغرات | فريق الاختراق 📌 ملخص سريع مايكروسوفت SharePoint تحت تهديد نشط. ثغرة CVE‑2025‑49706، وهي ثغرة انتحال في SharePoint Server، تطورت من متوسطة الخطورة إلى تسليح حقيقي ، مع متغير...

presentations

عروضي التقديمية يمكن العثور على المزيد في موقعي الشخصي: https://sites.google.com/site/zhiniangpeng استغلال ثغرات RCE قبل المصادقة والهروب من بيئة العزل في EXSi، Typhooncon 2023 كائنات OLE لا تزال خطيرة اليوم — استغلال Microsoft Office، POC 2023 Django-Simple-Captcha — ثغرة RCE قبل المصادقة في...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 من https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

bluefire-sharepoint-cve-2025-53770

🔐 بلوفاير ريدتيم – مجموعة أدوات كشف وإصلاح ثغرة SharePoint CVE-2025-53770 توفر هذه المجموعة مفتوحة المصدر لفرق الأمان نصوصًا برمجية مُجرَّبة في المعارك لاكتشاف وتقييم وإصلاح الثغرة الحرجة من نوع Zero-day في SharePoint CVE-2025-53770 CVSS 9.8 — التي يتم استغلالها حاليًا في البيئة الحقيقية. يُحافظ...

CVE-2023-21742

CVE-2023-21742 PoC تنبيه: هذا مجرد PoC لتسريب السمة/الخاصية، وليس استغلال RCE. POST /vtibin/webpartpages.asmx HTTP/1.1 Host: splab13 SOAPAction: http://microsoft.com/sharepoint/webpartpages/ConvertWebPartFormat Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Connection: keep-alive...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE MS08-039؟ لا! هذا ثغرة قديمة تتعلق بـ Access. CVE-2018-8284 هي ثغرة SharePoint RCE الجديدة تنفيذ التعليمات البرمجية عن بُعد التي تسمح بتنفيذ الأوامر بصلاحيات عملية عامل W3P الاستخدام: قم بتنزيل وتثبيت إصدار متأثر من SharePoint: أنصح باستخدام SharePoint 2013 مع SP1...

CVE-2026-50522

CVE-2026-50522 حمولات وتحليل ثغرة CVE-2026-50522 في Microsoft SharePoint. طلبات HTTP الطلب| المصدر| وكيل المستخدم| الترميز| المعرف الفريد| الحمولة ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '|...

CVE-2026-56164-EXP

Microsoft SharePoint Server رفع الامتيازات - CVE-2026-56164 استغلال فعّال لرفع الامتيازات EOP دون مصادقة. نظرة عامة غياب المصادقة لوظيفة حرجة CWE-306 في نقاط نهاية ملفات تعريف المستخدمين ومجموعات المواقع في SharePoint Server. يسمح للمهاجمين عن بُعد بتصعيد الصلاحيات من مستوى مجهول إلى مستوى مسؤول...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC Il s'agit d'un outil C simple qui construit une charge utile .NET DataSet compressée en GZip et encodée en Base64, à l'aide d'une charge utile interne encodée avec LosFormatter. Il est conçu pour aider à reproduire la chaîne RCE par désérialisation de SharePoint...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – ثغرة SharePoint ذات يوم الصفر مُستغلة لتحقيق تنفيذ كامل للأوامر عن بُعد تصعيد خطير من CVE‑2025‑49706 بواسطة Aditya Bhatt – الفريق الأحمر | VAPT 📌 ملخص سريع CVE‑2025‑53770 هي ثغرة حرجة CVSS 9.8 لتنفيذ الأوامر عن بُعد دون مصادقة في Microsoft SharePoint ويتم استغلالها الآن بنشاط ف...

CVE-2025-53770

CVE-2025-53770 هذا ماسح ضوئي لمواقع متعددة لثغرة CVE-2025-53770 الخاصة بـ RCE غير المصادق عليها. الماسحات الضوئية/الإثباتات الأخرى:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 ثغرة RCE في Sharepoint التأثير: يمكن للمهاجمين غير المصاد...

CVE-2025-53770

CVE-2025-53770 SharePoint Désérialisation RCE PoC Critique — Exécution de code à distance sans authentification via une désérialisation non sécurisée dans Microsoft SharePoint Server CVE-2025-53770 Description La désérialisation de données non fiables dans Microsoft SharePoint Server sur site...

sharepoint-2026-poc

إلغاء تسلسل WS-Federation في /trust لـ SharePoint: PoC وملاحظات اكتشاف توثيق مباشر GitHub Pages: https://sp-poc.wismansec.com/ عرض HTML لهذا المستند. المتأثر: SharePoint Server 2016 و2019 وSubscription Edition. إعادة بناء لاختراق SharePoint Server Subscription Edition في مختبر معزول، أُنشئت بهدف ...

cve-2019-0604-SP2010-netv3.5

cve-2019-0604-SP2010-netv3.5 Récemment, je suis tombé sur un Sharepoint 2010 SP2 et toutes les preuves de concept que j'ai testées n'ont pas fonctionné jusqu'à ce que je réalise que le serveur était sur .net 3.5, ce qui nécessite une bibliothèque différente. Voici le .dll pour .net 3.5. Le code...

CVE-2025-53770

CVE-2025-53770 هذا ماسح ضوئي لـ ثغرة تنفيذ الأوامر عن بُعد غير المصادق عليها في SharePoint، والتي تم تخصيص الرقم CVE-2025-53770 لها. تم كتابة هذا الكود عن طريق الهندسة العكسية لحمولة تم رؤيتها في البرية. استخدم على مسؤوليتك الخاصة، لست مسؤولاً عن أي تأثير سلبي قد يسببه ذلك. كيف يعمل؟ يحاول استغلا...

Toolshell_CVE-2025-53770

ToolShell → إثبات مفهوم استغلال CVE‑2025‑53770 تتيح هذه الحزمة: 1. رفع webshell إلى SharePoint 2. استخراج ValidationKey 3. توليد ViewState موقّع 4. RCE عبر reverse/bind shell 🔧 الإعداد git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 التشغيل قم برفع الـ webshell من صفحة SharePoin...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - ثغرة RCE عبر إلغاء التسلسل في Microsoft SharePoint تقرير أمن سيبراني بأسلوب استشاري تقرير احترافي لتقييم ثغرة إلغاء التسلسل في SharePoint، ويتضمن ملخصًا تنفيذيًا، والأثر الفني، والمعالجة، واستراتيجية التخفيف. 📍 لمحة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

cve-2025-53770

CVE-2025-53770: إثبات مفهوم تنفيذ الأوامر عن بُعد عبر إلغاء التسلسل في SharePoint حرج — تنفيذ أوامر عن بُعد بدون مصادقة عبر إلغاء تسلسل غير آمن في خادم Microsoft SharePoint CVE-2025-53770 الوصف يسمح إلغاء تسلسل البيانات غير الموثوقة في خادم Microsoft SharePoint المحلي للمهاجم بتنفيذ الأكواد عن بُ...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 قواعد الكشف عن CVE-2025-53770 alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri; pcre:"//layouts/\d+/^?+.aspx?DisplayMode=Edit&a=/^?+.aspx/";...