MS SharePoint CVE-2026-65660 - Exploit di Code Injection tramite Direttiva Register Maligna

Descrizione

Questo repository fornisce un exploit pronto per la produzione per CVE-2026-65660 (Controllo Improprio della Generazione di Codice, CWE-94) in Microsoft SharePoint Server. La vulnerabilità deriva dall'iniezione di virgolette non sottoposte a escape nelle direttive Register, aggirando la validazione SafeControls e consentendo l'esecuzione di codice arbitrario tramite la deserializzazione di XamlServices.Parse().

L'exploit consente a un utente autorizzato con privilegi bassi di iniettare direttive malevole, ottenere l'esecuzione di codice remoto, distribuire un webshell persistente in memoria, escalare i privilegi tramite il contesto del servizio SharePoint, effettuare movimento laterale nella farm, stabilire un C2, esfiltrare documenti/dati sensibili e interrompere i servizi di collaborazione.

Download

Contattaci per l'accesso privato: [email protected]

Requisiti

• Microsoft SharePoint Server 2016/2019/2022 (on-prem)
• .NET Framework 4.8+
• Python 3.10+
• Libreria Requests (per l'interazione HTTP/XAML)

Funzionalità

• Sfruttamento diretto di CVE-2026-65660 tramite iniezione di direttive Register malevole
• Distribuzione di webshell in memoria per la persistenza
• Escalation dei privilegi tramite il contesto del servizio SharePoint
• Movimento laterale e stabilimento di command-and-control
• Esfiltrazione di documenti e dati
• Capacità di interruzione operativa

Installazione

pip install requests
python exploit.py [options]

Crediti

Report & PoC: ShadowForge Cyber