🧠 सारांश

Microsoft SharePoint Server 2019 में एक बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन भेद्यता पाई गई, विशेष रूप से ToolPane.aspx एंडपॉइंट में। यह दोष Scorecard:ExcelDataSet नियंत्रण के असुरक्षित डीसीरियलाइज़ेशन से उत्पन्न होता है, जो हमलावरों को एक GZip-संपीड़ित और Base64-एन्कोडेड .NET ऑब्जेक्ट इंजेक्ट करने की अनुमति देता है जो सर्वर-साइड डीसीरियलाइज़ होता है, जिससे मनमाना कोड निष्पादन होता है।

⚙️ प्रभावित संस्करण

• Microsoft SharePoint Server 2019
  संस्करण: 16.0.10383.20020

💥 शोषण

पूर्वापेक्षाएँ

• कोई प्रमाणीकरण आवश्यक नहीं
• लक्ष्य एक संवेदनशील SharePoint संस्करण चला रहा होना चाहिए
• Python 3.x

एक्सप्लॉइट उपयोग