MS-SharePoint-July-Patch-RCE-PoC

漏洞 CVE-2024-38094、CVE-2024-38024 和 CVE-2024-38023 代表 Microsoft SharePoint 环境中的重大安全问题。这些漏洞被归类为远程代码执行漏洞，表明它们可以通过网络利用，而无需直接访问目标系统。这种类型的漏洞构成了严重威胁，因为它允许攻击者在受影响的系统上执行任意代码，可能导致未经授权的访问、数据窃取或其他恶意活动。

CVE-2024-38094：Microsoft SharePoint 远程代码执行漏洞

此漏洞尤其令人担忧，因为它可能会影响 Microsoft SharePoint，这是一个广泛使用的协作和文档管理平台。成功利用此漏洞的攻击者可以将特制文件上传到目标 SharePoint Server，并制作专门的 API 请求来触发文件参数的反序列化。此操作使攻击者能够在 SharePoint Server 上下文中远程执行代码2。

CVE-2024-38024 和 CVE-2024-38094：相似之处和不同之处

CVE-2024-38024 和 CVE-2024-38094 都与 Microsoft SharePoint Server 中的远程代码执行漏洞有关。它们的相似之处在于，它们都需要经过身份验证的攻击者拥有站点所有者权限或更高权限才能利用它们。但是，这些漏洞的利用方式略有不同。虽然 CVE-2024-38024 专注于上传特制文件和制作专门的 API 请求的能力，但 CVE-2024-38094 强调通过类似方式进行远程代码执行的更大潜力2。

CVE-2024-38023：详细概述

CVE-2024-38023 也针对 Microsoft SharePoint Server，但特别强调了与拥有站点所有者权限的经过身份验证的攻击者相关的风险。与其他漏洞一样，此漏洞涉及利用上传到目标 SharePoint Server 的特制文件参数的反序列化。成功利用此漏洞允许攻击者在 SharePoint Server 上下文中执行远程代码2。

缓解和修补

Microsoft 已发布安全更新来解决这些漏洞。对于使用 Microsoft SharePoint Server 订阅版的组织来说，应用此安全更新以减轻与 CVE-2024-38094、CVE-2024-38024 和 CVE-2024-38023 相关的风险至关重要。此更新适用于安全更新包的版本 16.0.17328.204241。

结论

这些漏洞凸显了在 Microsoft SharePoint 等企业软件中维护最新安全补丁和配置的重要性。鉴于存在远程代码执行的可能性，组织应优先应用提供的安全更新来防范这些已知漏洞。此外，审查和加强访问控制以及监控异常活动可以进一步增强安全态势。

https://github.com/testanull/MS-SharePoint-July-Patch-RCE-PoC