非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

SharePoint ToolShell – One Request PreAuth RCE Chain

blog.viettelcybersecurity.com | 漏洞 | #rce | #deserialization | #pre-auth | #sharepoint | #pwn2own | #cve-2025-49704

摘要

在 Pwn2Own Berlin 2025 上演示的 ToolShell 利用链，结合 ToolPane 认证绕过（CVE-2025-49706）与 DataSetSurrogateSelector 反序列化（CVE-2025-49704），单次请求即可实现未授权 RCE。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-33112: SharePoint XmlValidator Bypass Enables Low-Privilege RCE (blog.viettelcybersecurity.com)
  2. SharePoint Unknown CVE Unveiled: RCE via WebPart Properties Deserialization (blog.viettelcybersecurity.com)
  3. CVE-2022-22005 Microsoft SharePoint RCE 漏洞分析 (blog.viettelcybersecurity.com)
  4. CVE-2026-20963 Analysis (blog.viettelcybersecurity.com)
  5. Log4j 反序列化过滤绕过：基于 MarshalledObject 的未授权 RCE (github.com)
  6. CVE-2026-55040 PoC：Microsoft SharePoint JWT 认证绕过 (github.com)

返回