MS SharePoint CVE-2026-65660 - Exploit für Code-Injection über bösartige Register-Direktive

Beschreibung

Dieses Repository bietet einen produktionsreifen Exploit für CVE-2026-65660 (Improper Control of Generation of Code, CWE-94) in Microsoft SharePoint Server. Die Schwachstelle resultiert aus einer nicht maskierten Anführungszeichen-Injection in Register-Direktiven, wodurch die SafeControls-Validierung umgangen und beliebige Codeausführung über XamlServices.Parse()-Deserialisierung ermöglicht wird.

Der Exploit ermöglicht es einem autorisierten Benutzer mit geringen Rechten, bösartige Direktiven einzuschleusen, Remote-Code-Ausführung zu erreichen, eine persistente In-Memory-Webshell bereitzustellen, Rechte über den SharePoint-Dienstkontext zu eskalieren, laterale Bewegung in der Farm durchzuführen, C2 zu etablieren, sensible Dokumente/Daten zu exfiltrieren und Kollaborationsdienste zu stören.

Download

Kontaktieren Sie uns für privaten Zugang: [email protected]

Anforderungen

• Microsoft SharePoint Server 2016/2019/2022 (on-prem)
• .NET Framework 4.8+
• Python 3.10+
• Requests-Bibliothek (für HTTP/XAML-Interaktion)

Funktionen

• Direkte Ausnutzung von CVE-2026-65660 über bösartige Register-Direktiven-Injection
• In-Memory-Webshell-Bereitstellung für Persistenz
• Rechteeskalation über den SharePoint-Dienstkontext
• Laterale Bewegung und Etablierung von Command-and-Control
• Exfiltration von Dokumenten und Daten
• Fähigkeiten zur operativen Störung

Installation

pip install requests
python exploit.py [options]

Credits

Report & PoC: ShadowForge Cyber