48 matches found
CVE-2025-53770
Проект обнаружения CVE-2025-53770 Комплексный набор инструментов для выявления уязвимостей, позволяющий идентифицировать системы, подверженные CVE-2025-53770 CWE-502: десериализация недоверенных данных. 🔍 Обзор Этот проект предоставляет готовые к использованию в корпоративной среде скрипты для...
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 POC ДИСКЛЕЙМЕР: Этот код/пейлоад предоставлен только для образовательных целей. Автор не поддерживает и не одобряет любое несанкционированное или злонамеренное использование этого кода. Используйте его только в средах, которыми вы владеете или на тестирование...
CVE-2025-53770-Vulnerable-Scanner
Проверка уязвимости до эксплуатации для CVE-2025-53770 с прокси Burp Suite Этот скрипт проверяет список хостов SharePoint на уязвимость CVE-2025-53770 с использованием пользовательской нагрузки и направляет все запросы через прокси Burp Suite для перехвата и анализа. Возможности Проверяет один ил...
ZeroPoint
ZeroPoint.ps1 ⚠ Утилита PowerShell для защиты, предназначенная для обнаружения и предотвращения эксплуатации уязвимости нулевого дня CVE-2025-53770 в Microsoft SharePoint Server. 🔍 Что она делает Этот скрипт PowerShell предназначен для: Обнаружения индикаторов компрометации, таких как...
CVE-2025-53770-Scanner
CVE-2025-53770 Сканер уязвимостей SharePoint 100% собрано на основе твитов с полезными нагрузками и различными атаками, поэтому без каких-либо гарантий и т.д. Сканер предназначен для выявления уязвимых экземпляров и имеет конфигурацию, использующую известные методы эксплуатации в дикой природе; в...
it-sec-toolshell
ToolShell — презентация о zero-day уязвимости SharePoint Слайд-колода Marp об CVE-2025-53770, каждый слайд хранится в отдельном файле в каталоге slides/. Сборка ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render presentation.pdf...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC Это простой инструмент на C, который собирает GZipped, закодированный в Base64 полезный груз .NET DataSet, использующий внутренний полезный груз, закодированный с помощью LosFormatter. Он предназначен для воспроизведения цепочки удаленного выполнения кода RCE...
Toolshell_CVE-2025-53770
ToolShell → CVE‑2025‑53770 Exploit PoC Этот пакет позволяет: 1. Загрузить веб-шелл в SharePoint 2. Извлечь ValidationKey 3. Сгенерировать подписанный ViewState 4. RCE через reverse/bind shell 🔧 Установка git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 Запуск Загрузите веб-шелл С...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 Правила обнаружения для CVE-2025-53770 alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...
CVE-2025-53770-scanner
CVE-2025-53770 Python-скрипт для проверки CVE-2025-53770...
CVE-2025-53770_Raw-HTTP-Request-Generator
В этом репозитории нет README...
CVE-2025-53770
В этом репозитории нет README...
CVE-2025-53770
CVE-2025-53770...
ToolShellFinder
🛠️ ToolShellFinder: обнаружение CVE-2025-53770 и CVE-2025-53771 Высокопроизводительный скрипт PowerShell 7+ для сканирования журналов IIS с целью обнаружения признаков эксплуатации, связанных с ToolShell , в частности нацеленных на уязвимости нулевого дня CVE-2025-53770 и CVE-2025-53771 в Microsof...
CVE-2025-53770-Scanner
🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...
Exploit for Deserialization of Untrusted Data in Microsoft
cve-2025-53770-research 🚨 Threat intel & incident response...
Exploit for Deserialization of Untrusted Data in Microsoft
LetsDefend-...
📄 Microsoft SharePoint Server 2019 16.0.10383.20020 Remote Code Execution
Microsoft SharePoint Server 2019 version 16.0.10383.20020 proof of concept that demonstrates unauthenticated remote code execution by exploiting unsafe deserialization in SharePoint's ToolPane.aspx via the Scorecard:ExcelDataSet control. Exploit Title: Microsoft SharePoint Server 2019 – Remote Co...
Microsoft SharePoint Server 2019 (16.0.10383.20020) - Remote Code Execution (RCE)
Exploit Title: Microsoft SharePoint Server 2019 – Remote Code Execution RCE Google Dork: intitle:"Microsoft SharePoint" inurl:"/layouts/15/ToolPane.aspx" Date: 2025-08-07 Exploit Author: Agampreet Singh RedRoot Tool Maker – https://github.com/Agampreet-Singh/RedRoot Vendor Homepage:...