MS SharePoint CVE-2026-65660 - Exploit de Injeção de Código em Diretiva Register Maliciosa

Descrição

Este repositório fornece um exploit pronto para produção para CVE-2026-65660 (Controle Impróprio da Geração de Código, CWE-94) no Microsoft SharePoint Server. A vulnerabilidade decorre da injeção de aspas não escapadas em diretivas Register, contornando a validação do SafeControls e permitindo execução arbitrária de código via desserialização do XamlServices.Parse().

O exploit permite que um usuário autorizado com baixos privilégios injete diretivas maliciosas, alcance execução remota de código, implante um webshell persistente em memória, escale privilégios através do contexto de serviço do SharePoint, realize movimento lateral no farm, estabeleça C2, exfiltre documentos/dados sensíveis e interrompa serviços de colaboração.

Download

Entre em contato conosco para acesso privado: [email protected]

Requisitos

• Microsoft SharePoint Server 2016/2019/2022 (on-prem)
• .NET Framework 4.8+
• Python 3.10+
• Biblioteca Requests (para interação HTTP/XAML)

Recursos

• Exploração direta do CVE-2026-65660 via injeção de diretiva Register maliciosa
• Implantação de webshell em memória para persistência
• Escalação de privilégios através do contexto de serviço do SharePoint
• Movimento lateral e estabelecimento de comando-e-controle
• Exfiltração de documentos e dados
• Capacidades de interrupção operacional

Instalação

pip install requests
python exploit.py [options]

Créditos

Report & PoC: ShadowForge Cyber