46 matches found
CVE-2025-53770
Questo repository non contiene un README...
CVE-2025-53770
CVE-2025-53770...
CVE-2025-53770-Scanner
Scanner di Vulnerabilità SharePoint CVE-2025-53770 100% assemblato con tutti i tweet che circolano con payload e diversi attacchi, quindi viene fornito senza garanzia ecc. Lo scanner è progettato per identificare istanze vulnerabili e ha una configurazione con usi noti di sfruttamento in...
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 Prova di concetto AVVISO: Questo codice/payload è fornito solo a scopo educativo. L'autore non approva né supporta alcun uso non autorizzato o malevolo di questo codice. Usalo solo in ambienti di tua proprietà o per i quali hai esplicito permesso di test. Un us...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC Questo è un semplice strumento C che costruisce un payload .NET DataSet compresso con GZip e codificato in Base64, utilizzando un payload interno codificato con LosFormatter. È progettato per aiutare a riprodurre la catena RCE di deserializzazione di SharePoint...
Toolshell_CVE-2025-53770
ToolShell → CVE‑2025‑53770 PoC dell'exploit Questo pacchetto consente: 1. Caricare webshell su SharePoint 2. Estrarre ValidationKey 3. Generare ViewState firmato 4. RCE tramite reverse/bind shell 🔧 Configurazione root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖...
ToolShellFinder
🛠️ ToolShellFinder: Rilevamento di CVE-2025-53770 & CVE-2025-53771 Uno script PowerShell 7+ ad alte prestazioni per scansionare i log IIS e rilevare segni di sfruttamento legati a ToolShell , che mira specificamente alle vulnerabilità zero-day CVE-2025-53770 e CVE-2025-53771 in Microsoft...
CVE-2025-53770-scanner
CVE-2025-53770 Script Python per verificare la CVE-2025-53770...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 Regole di rilevamento per CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "GET"; flow: established, toserver; http.uri; pcre:"//layouts/\d+/^?+.aspx/";...
CVE-2025-53770-Vulnerable-Scanner
Pre-Exploit-Schwachstellenprüfung für CVE-2025-53770 mit Burp Suite Proxy Dieses Skript überprüft eine Liste von SharePoint-Hosts auf Schwachstellen gemäß CVE-2025-53770 unter Verwendung eines benutzerdefinierten Payloads und leitet alle Anfragen über den Proxy von Burp Suite zur Abhörung und...
it-sec-toolshell
ToolShell — Presentazione Zero-Day di SharePoint Un deck di slide Marp su CVE-2025-53770, con ogni slide mantenuta nel proprio file sotto slides/. Compilazione root@kitploit: ./build.sh assembla le slide in presentation.md ./build.sh html + renderizza presentation.html ./build.sh pdf + renderizza...
CVE-2025-53770
Progetto di Rilevamento CVE-2025-53770 Un kit di strumenti completo per il rilevamento di vulnerabilità progettato per identificare sistemi vulnerabili a CVE-2025-53770 CWE-502: Deserializzazione di Dati Non Affidabili. 🔍 Panoramica Questo progetto fornisce script di rilevamento pronti per l’uso...
ZeroPoint
ZeroPoint.ps1 ⚠ Ein defensives PowerShell-Dienstprogramm zur Erkennung und Eindämmung der Ausnutzung der CVE-2025-53770 Zero-Day-Sicherheitslücke in Microsoft SharePoint Server. 🔍 Was es tut Dieses PowerShell-Skript wurde entwickelt, um: Erkennen von Kompromittierungsindikatoren, wie z. B...
CVE-2025-53770_Raw-HTTP-Request-Generator
Dieses Repository hat keine README-Datei...
CVE-2025-53770-Scanner
🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...
Exploit for Deserialization of Untrusted Data in Microsoft
LetsDefend-...
📄 Microsoft SharePoint Server 2019 16.0.10383.20020 Remote Code Execution
Microsoft SharePoint Server 2019 version 16.0.10383.20020 proof of concept that demonstrates unauthenticated remote code execution by exploiting unsafe deserialization in SharePoint's ToolPane.aspx via the Scorecard:ExcelDataSet control. Exploit Title: Microsoft SharePoint Server 2019 – Remote Co...
Microsoft SharePoint Server 2019 (16.0.10383.20020) - Remote Code Execution (RCE)
Exploit Title: Microsoft SharePoint Server 2019 – Remote Code Execution RCE Google Dork: intitle:"Microsoft SharePoint" inurl:"/layouts/15/ToolPane.aspx" Date: 2025-08-07 Exploit Author: Agampreet Singh RedRoot Tool Maker – https://github.com/Agampreet-Singh/RedRoot Vendor Homepage:...