CVE-2025-53770-Exploit

📌 SharePoint WebPart 注入利用工具包 🍕 用于通过 ToolPane.aspx 进行 SharePoint WebPart 注入的利用工具，导致 .NET 反序列化并可能实现远程代码执行（RCE）。 开发人员： @GOTOCVE 🌍 概述 该工具利用 Microsoft SharePoint（本地部署）中的一个漏洞，允许经过身份验证的用户滥用 ToolPane.aspx 端点并注入包含 GZIP 压缩的序列化 .NET 对象的恶意 WebPart。 注入的对象被放置在 MSOTlPnSelectedWpId 参数内部，并嵌入到一个虚假 WebPart（例如 ）中，该...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 利用工具 概述 Divine Absolute 是一款先进的、向导驱动的 Python 利用工具，针对 CVE-2025-53770 ——微软本地 SharePoint Server（2016、2019、订阅版）中的一个严重（CVSS 9.8）未认证远程代码执行（RCE）漏洞。该漏洞于 2025 年 7 月 19 日作为零日漏洞披露，源于 /layouts/15/ToolPane.aspx 中对未受信任数据的反序列化。本工具专为 授权渗透测试和安全研究 设计，在侦察、利用和验证方面提供无与伦比的精确性、隐蔽性和适应性。 仓...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 首先，从目标SharePoint页面获取VIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALG的值： root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 然后，使用ysoserial.exe创建一个PowerShell...

CVE-2025-53770

CVE-2025-53770 这是一个针对 SharePoint 未认证远程代码执行漏洞 的扫描器，漏洞编号为 CVE-2025-53770。 该代码是通过逆向分析一个在野外见到的 payload 编写的。 使用风险自负，我对可能造成的任何负面影响概不负责。 它是如何工作的？ 它尝试通过向 SharePoint ToolBox 控件中注入一个标记来利用该漏洞。 如果在 SharePoint 服务器的响应中找到这个无害的标记，则该主机被标记为易受攻击。 如何使用 root@kitploit: 检查 是否易受攻击，并尝试提取版本信息 % ./CVE-2025-53770 ... INFO00...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 这是在Let's Defend平台上进行的一项调查，基于最近的一个SharePoint CVE。让我们来看一下。 1. 检查规则名称。规则名称通常是为要检测的攻击专门创建的。通过检查规则名称，你可以了解你面对的是哪种攻击。 SOC342规则检测到一个未认证的POST请求，目标是有漏洞的ToolPane.aspx页面，其特征包括： 一个大型有效载荷（Content-Length: 7699） 一个可疑的referer（SignOut.aspx），可能用于混淆来源...

CVE-2025-53770

CVE-2025-53770 这是一个针对SharePoint未认证远程代码执行漏洞的扫描器，其CVE编号为CVE-2025-53770。 该代码是通过对野外中发现的payload进行反向工程编写的。 请自行承担使用风险，对于可能造成的任何负面影响，本人概不负责。 工作原理 它试图通过向SharePoint ToolBox小部件注入一个标记来利用该漏洞。 如果在SharePoint服务器响应中发现这个无害标记，则将该主机标记为易受攻击。 使用方法 root@kitploit: check if is vulnerable and try extract version informati...

cve-2025-53770

CVE-2025-53770 SharePoint 反序列化 RCE 概念验证 严重 — 通过 Microsoft SharePoint Server 中的不安全反序列化实现未认证远程代码执行 CVE-2025-53770 描述 在本地部署的 Microsoft SharePoint Server 中，对不受信任数据的反序列化允许攻击者远程执行代码并危害系统。微软已注意到正在进行的利用活动，并正在准备全面的更新。请确保已实施 CVE 文档中的缓解措施。 影响 : 未认证的攻击者可以实现远程代码执行，导致系统完全沦陷。 严重性 : 严重 概念验证 以下 PoC...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 未经身份验证的远程代码执行（反序列化） 漏洞作者: Agampreet Singh 工具: RedRoot https://github.com/Agampreet-Singh/RedRoot 日期: 2025年8月7日 测试环境: SharePoint Server 2019 v16.0.10383.20020 在 Windows Server 2019 上 CVE-ID: CVE-2025-53770 漏洞类型: 未经身份验证的远程代码执行 RCE 攻击向量: 通过...

CVE-2025-53770-Scanner

🛡️ Escáner de Vulnerabilidades de SharePoint CVE-2025-53770 Una herramienta basada en Python para detectar instancias vulnerables de Microsoft SharePoint afectadas por CVE-2025-53770 , una vulnerabilidad de deserialización insegura desencadenada a través del endpoint ToolPane.aspx. El escáner enví...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Oye, en este laboratorio de LetsDefend me sumergí en un zero‑day de SharePoint llamado ToolShell CVE‑2025‑53770. Básicamente, simulé un ataque real donde una petición POST maliciosa eludió la autenticación, ejecutó PowerShell para...

CVE-2025-53770-Scanner

🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...

📄 Microsoft SharePoint Server 2019 16.0.10383.20020 Remote Code Execution

Microsoft SharePoint Server 2019 version 16.0.10383.20020 proof of concept that demonstrates unauthenticated remote code execution by exploiting unsafe deserialization in SharePoint's ToolPane.aspx via the Scorecard:ExcelDataSet control. Exploit Title: Microsoft SharePoint Server 2019 – Remote Co...