48 matches found
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...
CVE-2025-53770-Vulnerable-Scanner
CVE-2025-53770 사전 익스플로잇 취약점 점검 Burp Suite 프록시 사용 이 스크립트는 사용자 정의 페이로드를 사용하여 SharePoint 호스트 목록에서 CVE-2025-53770 취약점을 점검하고, 모든 요청을 Burp Suite 프록시를 통해 라우팅하여 가로채기 및 분석을 수행합니다. 기능 단일 또는 다중 대상에 대해 CVE-2025-53770 취약점을 점검합니다. 사용자 정의 페이로드JSON 파일를 사용합니다. Burp Suite 프록시http://127.0.0.1:8080를 통해 요청을 전송합니다. 깔끔...
CVE-2025-53770-Scanner
CVE-2025-53770 SharePoint脆弱性スキャナー 100% は、浮遊しているペイロードやさまざまな攻撃に関するツイートを寄せ集めて作成されたものであり、保証は一切ありません。このスキャナーは脆弱性インスタンスを特定するために設計されており、実際の悪用で知られている構成を備えています。防御目的で脆弱性インスタンスを特定し、パッチを適用できるようにするためのものです。 このスキャナーは、SharePoint デプロイメントの自動チェックを次の方法で実行します。 悪用ペイロードを含む特別に細工された POST リクエストを SharePoint ToolPane...
ZeroPoint
ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...
CVE-2025-53770
CVE-2025-53770 検出プロジェクト CVE-2025-53770 （CWE-502: 信頼されないデータのデシリアライゼーション）に脆弱なシステムを特定するための包括的な脆弱性検出ツールキット。 🔍 概要 このプロジェクトは、信頼されないデータの安全でないデシリアライゼーションに関連するセキュリティ脆弱性である CVE-2025-53770 に潜在的に脆弱なシステムを特定・評価するための、エンタープライズ対応の検出スクリプトを提供します。このツールキットには、さまざまな環境との最大限の互換性を確保するため、PowerShell と Python の両方の実装が含まれています。...
it-sec-toolshell
ToolShell — SharePoint ゼロデイプレゼンテーション CVE-2025-53770 に関する Marp スライドデッキです。各スライドは slides/ 配下の個別ファイルに保管されます。 ビルド root@kitploit: ./build.sh スライドを presentation.md にまとめる ./build.sh html + presentation.html をレンダリング ./build.sh pdf + presentation.pdf をレンダリング ./build.sh all + 各スライドの HTML、PDF、PNG プレビュー...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC これは、LosFormatterでエンコードされた内部ペイロードを使用して、GZIP圧縮およびBase64エンコードされた.NET DataSetペイロードを構築するシンプルなCツールです。公開された調査で説明されているSharePointの逆シリアル化RCEチェーンを再現するために設計されています。 動作内容 Base64エンコードされたペイロード（ysoserial.netなどから生成したもの）を指定すると、以下の処理を行います： カスタムXMLスキーマとdiffgramを使用して、有効な.NET...
Toolshell_CVE-2025-53770
ToolShell → CVE‑2025‑53770 Exploit PoC このパッケージは以下を可能にします： 1. SharePoint への webshell アップロード 2. ValidationKey の抽出 3. 署名付き ViewState の生成 4. リバース/バインドシェルによる RCE 🔧 セットアップ root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 実行方法 webshell をアップロードします SharePoint...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 CVE-2025-53770 の検出ルール root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...
CVE-2025-53770-scanner
CVE-2025-53770 CVE-2025-53770 をチェックする Python スクリプト...
CVE-2025-53770_Raw-HTTP-Request-Generator
이 저장소에는 README가 없습니다...
CVE-2025-53770
이 저장소에는 README가 없습니다...
CVE-2025-53770
CVE-2025-53770...
ToolShellFinder
🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...
CVE-2025-53770-Scanner
🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...
Exploit for Deserialization of Untrusted Data in Microsoft
cve-2025-53770-research 🚨 Threat intel & incident response...
Exploit for Deserialization of Untrusted Data in Microsoft
LetsDefend-...
📄 Microsoft SharePoint Server 2019 16.0.10383.20020 Remote Code Execution
Microsoft SharePoint Server 2019 version 16.0.10383.20020 proof of concept that demonstrates unauthenticated remote code execution by exploiting unsafe deserialization in SharePoint's ToolPane.aspx via the Scorecard:ExcelDataSet control. Exploit Title: Microsoft SharePoint Server 2019 – Remote Co...
Microsoft SharePoint Server 2019 (16.0.10383.20020) - Remote Code Execution (RCE)
Exploit Title: Microsoft SharePoint Server 2019 – Remote Code Execution RCE Google Dork: intitle:"Microsoft SharePoint" inurl:"/layouts/15/ToolPane.aspx" Date: 2025-08-07 Exploit Author: Agampreet Singh RedRoot Tool Maker – https://github.com/Agampreet-Singh/RedRoot Vendor Homepage:...