Microsoft SharePoint Server Elevazione dei privilegi - CVE-2026-56164

Exploit EOP funzionale non autenticato.

Panoramica

Mancanza di autenticazione per funzione critica (CWE-306) negli endpoint del profilo utente e della raccolta siti di SharePoint Server. Consente a utenti remoti di elevare i propri privilegi da anonimo al livello di Amministratore della raccolta siti / Amministratore della farm.

Elude il gate di autenticazione tramite un payload SOAP appositamente predisposto su /_vti_bin/client.svc.

Versioni interessate

• SharePoint Server Subscription Edition < 16.0.19725.20434
• SharePoint Server 2019 < 16.0.10417.20175
• SharePoint Enterprise Server 2016 < 16.0.5561.1001

Causa principale

Validazione insufficiente di SPContext in Microsoft.Office.Server.UserProfiles quando X-RequestDigest viene omesso con una specifica catena di header.

Utilizzo

python3 cve-2026-56164.py -t https://target.sharepoint.site

Solo -t (target) è obbligatorio. Opzionali: -u (username personalizzato), -p (password personalizzata).

Cosa fa l'exploit:

• Escalation di privilegi non autenticata a SCA/Amministratore della farm
• Crea un utente di dominio backdoor persistente
• Aggiunge al gruppo Amministratori della farm
• Esegue il dump dell'elenco degli amministratori

Exploit

href

Dichiarazione di non responsabilità

Questo strumento è fornito esclusivamente per scopi educativi e di red team / penetration testing autorizzato. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causati da questo exploit. Utilizzalo a tuo rischio e solo su sistemi per i quali hai esplicita autorizzazione al test.