MS SharePoint CVE-2026-65660 - استغلال حقن التعليمات البرمجية الخبيثة عبر توجيه Register

الوصف

يوفر هذا المستودع استغلالاً جاهزاً للإنتاج للثغرة CVE-2026-65660 (التحكم غير السليم في توليد التعليمات البرمجية، CWE-94) في Microsoft SharePoint Server. تنشأ الثغرة من حقن علامات اقتباس غير مُهرَّبة في توجيهات Register، مما يتجاوز التحقق من صحة SafeControls ويتيح تنفيذ تعليمات برمجية عشوائية عبر إلغاء تسلسل XamlServices.Parse().

يتيح الاستغلال لمستخدم مصرح له بامتيازات منخفضة حقن توجيهات خبيثة، وتحقيق تنفيذ تعليمات برمجية عن بُعد، ونشر webshell دائم في الذاكرة، وتصعيد الامتيازات عبر سياق خدمة SharePoint، والتحرك الجانبي داخل المزرعة، وإنشاء C2، وتسريب المستندات/البيانات الحساسة، وتعطيل خدمات التعاون.

التنزيل

اتصل بنا للحصول على وصول خاص: [email protected]

المتطلبات

• Microsoft SharePoint Server 2016/2019/2022 (on-prem)
• .NET Framework 4.8+
• Python 3.10+
• مكتبة Requests (للتفاعل عبر HTTP/XAML)

الميزات

• استغلال مباشر للثغرة CVE-2026-65660 عبر حقن توجيه Register الخبيث
• نشر webshell في الذاكرة لضمان الاستمرارية
• تصعيد الامتيازات عبر سياق خدمة SharePoint
• التحرك الجانبي وإنشاء القيادة والتحكم
• تسريب المستندات والبيانات
• قدرات التعطيل التشغيلي

التثبيت

pip install requests
python exploit.py [options]

الشكر

التقرير وإثبات المفهوم: ShadowForge Cyber