
Reproduction du PoC SharePoint pour la CVE-2023-29357 en C# avec beaucoup d'aide de ChatGPT.
Compilation avec .Net version 4.7.2 dans Visual Studio 2017
Utilisez le gestionnaire de packages NuGet pour installer les packages manquants
Règles Yara pour la détection ci-dessous
Utilisation :
CVE-2023-29357.exe http(s)://yoursharepoint.lol [-v]

Un immense merci à :
Jang pour son immense soutien, ses explications sur les étapes de l'exploit et son article très détaillé :
https://testbnull.medium.com/p2o-vancouver-2023-v%C3%A0i-d%C3%B2ng-v%E1%BB%81-sharepoint-pre-auth-rce-chain-cve-2023-29357-cve-2023-24955-ed97dcab131e
WhiteKnight pour son soutien et l'exploit en Python :
https://github.com/Chocapikk/CVE-2023-29357
Florian Roth pour avoir rapidement fourni des règles YARA afin de vous aider à vous protéger contre l'utilisation des exploits actuels :
https://twitter.com/cyb3rops/status/1707678149448700270
https://github.com/Neo23x0/signature-base/blob/master/yara/expl_sharepoint_cve_2023_29357.yar