LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell 简介 我在 LetsDefend 实验室中研究了一个名为 ToolShell CVE-2025-53770 的 SharePoint 零日漏洞。我模拟了一场真实的零日攻击，其中恶意 POST 请求绕过身份验证，运行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入了一个 Web 后门 spinstall0.aspx。我记录了所有操作，分析了行为，并隔离了主机。本 README...