CVE-2020-0618

CVE-2020-0618 RCE en SQL Server Reporting Services CVE-2020-0618 Verificación de vulnerabilidad POC Se puede enviar la siguiente solicitud HTTP al servidor para explotar la aplicación: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded...

CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 首先，从目标SharePoint页面获取VIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALG的值： curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 然后，使用ysoserial.exe创建一个PowerShell...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

CVE-2025-30406

第一部分：漏洞利用 λ CVE-2025-30406.exe rce.txt...

viewstate-security-workshop

Taller de Seguridad de Viewstate Este repositorio es para el taller Pruebas de ASP.NET ViewState con YSoNet YSoSerial.NET. Lectura recomendada: Explotando la deserialización en ASP.NET mediante ViewState Herramientas recomendadas para resolver los laboratorios cuando el laboratorio haya sido...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld' -User...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 漏洞利用 PoC 该软件包允许： 1. 上传 webshell 到 SharePoint 2. 提取 ValidationKey 3. 生成签名的 ViewState 4. 通过反向/绑定 shell 实现 RCE 🔧 设置 git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 运行 上传 webshell 从 SharePoint 页面中，您可以访问页面源代码。只需转到“查看源代码”选项卡，如果存在，您将获得以下内容，可以复制： A...

CVE-2025-53770-Checker

CVE-2025-53770-Checker 检查本地 SharePoint 服务器是否存在 CVE-2025-53770 漏洞 非侵入式检测器 ，用于检测 SharePoint Server 中的 CVE-2025-53770 漏洞 开发：Division81（Grupo Oruss 道德黑客团队） 技术描述 CVE-2025-53770 是 SharePoint 本地部署版 ViewState 管理器中一个严重的 .NET 反序列化漏洞，可导致无需认证的远程代码执行（RCE）:contentReferenceoaicite:1index=1。 利用方式是通过 POST 请求发送到 /...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770：严重 SharePoint RCE 漏洞利用 ViewState 伪造实现远程代码执行 📌 漏洞概述 类型 : 远程代码执行（RCE） CVSS 评分 : 9.8（严重） 组件 : Microsoft SharePoint Server（本地部署） 根本原因 : 使用窃取的 ASP.NET machineKey（ValidationKey 和 DecryptionKey）对 ViewState 数据进行不安全反序列化 利用条件 : 无需身份验证 状态 : 已在野外被积极利用 披露日期 : 2025年7月19日 发现/报告方 : 多家安全厂商及政府应急响应...

sharepoint-toolshell-micro-postmortem

インシデントマイクロポストモーテム — Microsoft SharePoint オンプレミス 「ToolShell」キャンペーン このキットは、2025年半ばの「ToolShell」ゼロデイキャンペーンをオンプレミス のMicrosoft SharePoint Serverに対してトリアージします。SharePoint Onlineは対象外です。外部データに依存せず、エンドツーエンドの再現可能なハンティング、コミュニケーション、図を提供します。 このリポジトリの存在理由: 再現可能な検出と整合性のある経営陣向けコミュニケーションにより、アナリストのトリアージを加速します。...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Inicia sesión con un usuario con privilegio de dirección de correo electrónico; no hay nada de qué preocuparse. Obtén - VIEWSTATEGENERATOR del código fuente de la página Obtén - el valor de la cookie ASP.NETSessionId para el valor viewstateuserkey Descargar YSO aquí...

AspDotNetWrapper-Edited-

AspDotNetWrapper 用于测试 ASP.NET 中的 viewstate 机器密钥 下载 在 Windows 中克隆并解压文件 使用方法 AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode 将 替换为 viewstate= 参数的 value in the source 将 替换为 VIEWSTATEGENERATOR= 参数的 value in the source...

CVE-2025-53770-Scanner

🛡️ CVE-2025-53770 SharePoint 漏洞扫描器 一个基于 Python 的工具，用于检测受 CVE-2025-53770 影响的易受攻击 Microsoft SharePoint 实例。CVE-2025-53770 是一种通过 ToolPane.aspx 端点触发的非安全反序列化漏洞。该扫描器发送一个精心构造的压缩 ViewState 载荷，以判断目标是否泄露内部序列化对象。 🚀 功能特性 ✅ 检测受 CVE-2025-53770 影响的 SharePoint 实例 ✅ 支持扫描单个目标或从文件批量扫描 URL ✅ 使用安全的...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 作者 Mohammed Idrees Banyamer 安全研究员 GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE 漏洞利用 📌 描述 CVE‑2026‑26335 是 Calero VeraSMART （2022 R1 之前版本）中的一个严重未认证远程代码执行漏洞。 该应用程序使用静态硬编码的 ASP.NET 计算机密钥 ，且在所有安装实例中共享。...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定加密密钥远程代码执行 RCE 不是每个安装生成随机密钥，而是所有 Microsoft Exchange Server 安装都在 web.config 中拥有相同的 validationKey 和 decryptionKey 值。因此，一个 经过身份验证的 攻击者可以诱使服务器反序列化恶意构造的 ViewState 数据。借助 YSoSerial.net，攻击者可以在 Exchange 控制面板 ECP Web 应用程序的上下文中执行任意 .NET 代码，该应用程序以 SYSTEM 权限运行。 步骤 1:...

CVE-2025-30406

CVE-2025-30406 ViewState 漏洞利用 PoC 概述 这是一个概念验证（PoC）脚本，演示了针对 ASP.NET 应用程序中 CVE-2025-30406 的 ViewState 反序列化漏洞利用。它使用 ysoserial 生成恶意 ViewState 载荷，并将其发送到用户指定的 URL 以执行所提供的命令。为获得最佳效果，可将命令输出外带到运行在 VPS 上的自定义 HTTP 服务器（server.py），该服务器会以带时间戳、绿色提示符和白色输出文本的样式化格式显示结果。本脚本仅供教育目的 使用，并且只能在您拥有明确许可...

CVE-2025-53690-Analysis

CVE-2025-53690: Sitecore ViewState反序列化漏洞分析 概述 CVE-2025-53690 是 Sitecore 产品线中发现的一个 ViewState 反序列化漏洞，通过利用泄露的 ASP.NET machine key 可实现远程代码执行，属于严重安全漏洞。 基本信息 CVE ID : CVE-2025-53690 CVSS 评分 : 9.0 Critical 漏洞类型 : 不可信数据反序列化 CWE-502 发现日期 : 2025年9月 公开日期 : 2025年9月3日 实际利用 : 自2024年12月起作为零日漏洞被利用 受影响产品 Sitecore...

CVE-2025-53770-Scanner

🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...

EUVD-2026-39777

Zed Attack Proxy ZAP ViewState add-on before version 4 contains an insecure deserialization vulnerability that allows attackers who control a proxied web server to achieve arbitrary code execution by embedding a malicious serialized Java object in the javax.faces.ViewState HTTP response parameter...