CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint 漏洞扫描器 100% 借助社交媒体上流传的各种 payload 和不同攻击手法拼凑而成，因此不附带任何保修等。该扫描器旨在识别存在漏洞的实例，并配有包含已知在野利用方式的配置，主要设计用于防御目的，帮助识别易受攻击的实例并及时修补。 该扫描器通过以下方式对 SharePoint 部署执行自动化检查： 向 SharePoint ToolPane 端点发送带有利用 payload 的精心构造的 POST 请求 检测机器密钥提取尝试和成功利用行为 识别二次 payload 部署（spinstall0.aspx）...