CVE-2023-29357
Sicherheitslücke in Microsoft SharePoint Server bezüglich Erhöhung von Berechtigungen
- Veröffentlicht
- 13.06.2023
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 10.01.2024
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Sicherheitsanfälligkeit bezüglich Erhöhung von Berechtigungen in Microsoft SharePoint Server
Quellen
modules/exploits/windows/http/sharepoint_dynamic_proxy_generator_auth_bypass_rce.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/http/sharepoint_dynamic_proxy_generator_auth_bypass_rce.platform)
- verification: check_declared($.exploit_windows/http/sharepoint_dynamic_proxy_generator_auth_bypass_rce.check)
http/cves/2023/CVE-2023-29357.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2023-29357-CheckScanner
Ein Python-Skript, das überprüft, ob ein Zielsystem anfällig für CVE-2023-29357 ist oder nicht.
- CVE-2023-29357Exploit
C# Proof-of-Concept-Exploit für CVE-2023-29357, der auf SharePoint abzielt, mit YARA-Erkennungsregeln und detaillierten Nutzungsanweisungen für Sicherheitstests.
Ereignis-ID 189 Regelname SOC227 Microsoft SharePoint Server Mögliche Berechtigungserweiterung CVE-2023-29357 .. Ausnutzung
Proof-of-Concept-Exploit für CVE-2023-29357, der auf eine spezifische Sicherheitslücke in Microsoft SharePoint Server für Remotecodeausführung abzielt.
Proof-of-Concept-Exploit für CVE-2023-29357, der auf SharePoint abzielt, mit automatisierter Vagrant-Laborumgebung zum Testen und Lernen.
Nachbildung des SharePoint PoC für CVE-2023-29357 in C# von LuemmelSec
CVE-PoC-Labore, Exploit-Skripte und Erkennungs-/Präventionsregeln (Nginx, Apache, Snort, YARA) für hochkritische CVEs. Nur für autorisierte Sicherheitstests und Forschung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.