文章资料

漏洞预警 | Microsoft SharePoint远程代码执行漏洞

Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞，在绕过EditingPageParser.VerifyControlOnSafeList()安全控制后注入危险命名空间与控制，结合XamlServices.Parse()、ObjectDataProvider及ExpandedWrapper等gadget实现任意代码执行。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。