Microsoft SharePoint Server विशेषाधिकार वृद्धि - CVE-2026-56164

बिना प्रमाणीकरण के कार्यात्मक EOP एक्सप्लॉइट।

अवलोकन

SharePoint Server उपयोगकर्ता प्रोफ़ाइल और साइट संग्रह एंडपॉइंट्स में महत्वपूर्ण फ़ंक्शन के लिए अनुपस्थित प्रमाणीकरण (CWE-306)। यह दूरस्थ हमलावरों को अनाम से साइट संग्रह व्यवस्थापक / फार्म व्यवस्थापक स्तर तक विशेषाधिकार बढ़ाने की अनुमति देता है।

/_vti_bin/client.svc पर तैयार किए गए SOAP पेलोड के माध्यम से प्रमाणीकरण गेट को बायपास करता है।

प्रभावित संस्करण

• SharePoint Server Subscription Edition < 16.0.19725.20434
• SharePoint Server 2019 < 16.0.10417.20175
• SharePoint Enterprise Server 2016 < 16.0.5561.1001

मूल कारण

Microsoft.Office.Server.UserProfiles में अपर्याप्त SPContext सत्यापन जब विशिष्ट हेडर श्रृंखला के साथ X-RequestDigest छोड़ दिया जाता है।

उपयोग

python3 cve-2026-56164.py -t https://target.sharepoint.site

केवल -t (लक्ष्य) आवश्यक है। वैकल्पिक: -u (कस्टम उपयोगकर्ता नाम), -p (कस्टम पासवर्ड)।

एक्सप्लॉइट क्या करता है:

• अनधिकृत विशेषाधिकार वृद्धि से SCA/फार्म व्यवस्थापक तक
• स्थायी बैकडोर डोमेन उपयोगकर्ता बनाता है
• फार्म व्यवस्थापकों में जोड़ता है
• व्यवस्थापक सूची डंप करता है

एक्सप्लॉइट

href

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत रेड टीम / पेनेट्रेशन परीक्षण उद्देश्यों के लिए प्रदान किया गया है। लेखक इस एक्सप्लॉइट के कारण होने वाले किसी भी दुरुपयोग, क्षति या अवैध गतिविधि के लिए जिम्मेदार नहीं है। इसे अपने जोखिम पर उपयोग करें और केवल उन्हीं सिस्टम पर उपयोग करें जिनके परीक्षण की आपको स्पष्ट अनुमति है।