CVE-2023-29357
Vulnérabilité d'élévation de privilèges dans Microsoft SharePoint Server
- Publié
- 13 juin 2023
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- microsoft
- Preuve observée
- 10 janv. 2024
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Vulnérabilité d'élévation de privilèges dans Microsoft SharePoint Server
Sources
modules/exploits/windows/http/sharepoint_dynamic_proxy_generator_auth_bypass_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Windows($.exploit_windows/http/sharepoint_dynamic_proxy_generator_auth_bypass_rce.platform)
- verification: check_declared($.exploit_windows/http/sharepoint_dynamic_proxy_generator_auth_bypass_rce.check)
http/cves/2023/CVE-2023-29357.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2023-29357-CheckScanner
Un script Python qui vérifie si une cible est vulnérable à CVE-2023-29357 ou non.
- CVE-2023-29357Exploit
Preuve de concept en C# pour l'exploitation de CVE-2023-29357 ciblant SharePoint, avec des règles de détection YARA et des instructions d'utilisation détaillées pour les tests de sécurité.
ID d'événement 189 Nom de règle SOC227 Microsoft SharePoint Server Élévation de privilèges Possible CVE-2023-29357 .. Exploitation
Exploit de preuve de concept pour CVE-2023-29357, ciblant une vulnérabilité spécifique dans Microsoft SharePoint Server pour l'exécution de code à distance.
Exploit de preuve de concept pour CVE-2023-29357 ciblant SharePoint, avec un environnement de laboratoire Vagrant automatisé pour les tests et l'éducation.
Recréation du PoC SharePoint pour CVE-2023-29357 en C# par LuemmelSec
Labs de preuve de concept CVE, scripts d'exploitation et règles de détection/prévention (Nginx, Apache, Snort, YARA) pour les CVE à haute sévérité. Tests de sécurité autorisés et recherche uniquement.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.