48 matches found
ZeroPoint
ZeroPoint.ps1 ⚠ 一款防御性 PowerShell 工具，用于检测和缓解 Microsoft SharePoint Server 中的 CVE-2025-53770 零日漏洞利用。 🔍 功能说明 该 PowerShell 脚本旨在： 检测入侵迹象，例如可疑的 .aspx webshell 解析 ULS 日志以识别反序列化/欺骗活动 验证关键安全设置，例如 AMSI 和 Microsoft Defender 提供 可选紧急缓解措施 以断开外部接口连接 🚨 CVE 详情 CVE: CVE-2025-53770 类型: 远程代码执行 RCE CVSS 评分: 9.8（严重） 受影...
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...
CVE-2025-53770-Scanner
CVE-2025-53770 SharePoint 漏洞扫描器 100% 借助社交媒体上流传的各种 payload 和不同攻击手法拼凑而成，因此不附带任何保修等。该扫描器旨在识别存在漏洞的实例，并配有包含已知在野利用方式的配置，主要设计用于防御目的，帮助识别易受攻击的实例并及时修补。 该扫描器通过以下方式对 SharePoint 部署执行自动化检查： 向 SharePoint ToolPane 端点发送带有利用 payload 的精心构造的 POST 请求 检测机器密钥提取尝试和成功利用行为 识别二次 payload 部署（spinstall0.aspx）...
CVE-2025-53770-Vulnerable-Scanner
CVE-2025-53770 预利用漏洞检查（含 Burp Suite 代理） 该脚本使用自定义负载检查 SharePoint 主机列表是否存在 CVE-2025-53770 漏洞，并将所有请求通过 Burp Suite 代理发送，以便进行拦截和分析。 功能 检查单个或多个目标是否存在 CVE-2025-53770 漏洞。 使用自定义负载（来自 JSON 文件）。 通过 Burp Suite 代理发送请求（http://127.0.0.1:8080）。 抑制 SSL 警告以获得干净输出。 扫描后将所有易受攻击的主机保存到 vulnerablehosts.txt。 为每个目标打印...
ToolShellFinder
🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...
it-sec-toolshell
ToolShell — SharePoint 零日演示 一个关于 CVE-2025-53770 的 Marp 幻灯片集，每张幻灯片都保存在 slides/ 下的单独文件中。 构建 root@kitploit: ./build.sh 组装幻灯片为 presentation.md ./build.sh html + 渲染 presentation.html ./build.sh pdf + 渲染 presentation.pdf ./build.sh all + HTML、PDF 以及每张幻灯片的 PNG 预览 脚本会按需使用 npx 获取 @marp-team/marp-cli —...
CVE-2025-53770
CVE-2025-53770 检测项目 一个全面的漏洞检测工具包，用于识别易受 CVE-2025-53770 （CWE-502：不可信数据反序列化）影响的系统。 🔍 概述 本项目提供企业级检测脚本，用于识别和评估可能受 CVE-2025-53770 影响的系统。该安全漏洞与不可信数据的不安全反序列化相关。工具包包含 PowerShell 和 Python 两种实现，以确保在不同环境中的最大兼容性。 漏洞详情 CVE ID : CVE-2025-53770 CWE 分类 : CWE-502（不可信数据反序列化） 严重性 : 可变（取决于实现和暴露程度） 描述 :...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770（PoC） 这是一个简单的 C 工具，用于构建经过 GZip 压缩并 Base64 编码的 .NET DataSet 载荷，其中包含一个使用 LosFormatter 编码的内部载荷。它旨在帮助复现公开研究中描述的 SharePoint 反序列化 RCE 攻击链。 功能说明 你提供一个 Base64 编码的载荷（例如来自 ysoserial.net 生成的载荷），该工具将： 将其封装到一个有效的 .NET DataSet 中，包含自定义 XML 架构和 diffgram 使用 BinaryFormatter 序列化结果...
Toolshell_CVE-2025-53770
ToolShell → CVE‑2025‑53770 Exploit PoC Este paquete permite: 1. Subir webshell a SharePoint 2. Extraer ValidationKey 3. Generar ViewState firmado 4. RCE mediante shell reversa/vinculada 🔧 Configuración root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 Ejecución Subi...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 CVE-2025-53770 的检测规则 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...
CVE-2025-53770-scanner
CVE-2025-53770 Python脚本，用于检查CVE-2025-53770...
CVE-2025-53770_Raw-HTTP-Request-Generator
このリポジトリには README がありません。...
CVE-2025-53770
このリポジトリには README がありません。...
CVE-2025-53770
CVE-2025-53770...
CVE-2025-53770-Scanner
🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...
Exploit for Deserialization of Untrusted Data in Microsoft
cve-2025-53770-research 🚨 Threat intel & incident response...
Exploit for Deserialization of Untrusted Data in Microsoft
LetsDefend-...
📄 Microsoft SharePoint Server 2019 16.0.10383.20020 Remote Code Execution
Microsoft SharePoint Server 2019 version 16.0.10383.20020 proof of concept that demonstrates unauthenticated remote code execution by exploiting unsafe deserialization in SharePoint's ToolPane.aspx via the Scorecard:ExcelDataSet control. Exploit Title: Microsoft SharePoint Server 2019 – Remote Co...
Microsoft SharePoint Server 2019 (16.0.10383.20020) - Remote Code Execution (RCE)
Exploit Title: Microsoft SharePoint Server 2019 – Remote Code Execution RCE Google Dork: intitle:"Microsoft SharePoint" inurl:"/layouts/15/ToolPane.aspx" Date: 2025-08-07 Exploit Author: Agampreet Singh RedRoot Tool Maker – https://github.com/Agampreet-Singh/RedRoot Vendor Homepage:...