🎯 Schwachstellenscanner für SharePoint-Server, die von CVE-2025-53770 betroffen sind. Erkennt unsichere Deserialisierung mithilfe von ToolPane.aspx mit einem präparierten base64+gzip-Nutzdatenpaket. 🛡️ Entwickelt von Ahmed Tamer.
Proof-of-Concept-Exploit für unauthentifizierte Remote-Codeausführung durch unsichere Deserialisierung in Microsoft SharePoint Server (CVE-2025-53770), mit Befehlen zur Payload-Extraktion und -Dekodierung.
Eine kritische Zero-Auth-RCE-Sicherheitslücke in SharePoint (CVE-2025-53770), die jetzt im echten Umfeld ausgenutzt wird, baut direkt auf dem Spoofing-Fehler CVE-2025-49706 auf.
Exploit für nicht authentifizierte Remote-Codeausführung für Microsoft SharePoint Server 2019 durch unsichere .NET-Deserialisierung in ToolPane.aspx. Python-basierter PoC, der auf das Scorecard:ExcelDataSet-Control abzielt.
Exploit für CVE-2025-53770, eine kritische SharePoint-RCE-Schwachstelle über Authentifizierungsumgehung und unsichere Deserialisierung, die die Bereitstellung einer Web-Shell und den Diebstahl von Maschinenschlüsseln für eine dauerhafte Serverkompromittierung ermöglicht.
Eine Aktivität zur Schulung von Analysefähigkeiten und Berichterstattung
Schritt-für-Schritt-Walkthrough zur Ausnutzung von CVE-2025-53770 (ToolShell) in einem LetsDefend-Lab, das RCE, Webshell-Bereitstellung und Incident-Response-Analyse abdeckt.
CVE-2025-53770 - SharePoint
Überprüft, ob ein lokaler SharePoint-Server anfällig für CVE-2025-53770 ist.
Go-basierter Scanner, der die SharePoint CVE-2025-53770 RCE-Sicherheitslücke erkennt, indem er eine harmlose Markierung in das ToolBox-Widget einschleust und deren Vorhandensein in der Serverantwort überprüft.
Detaillierter Walkthrough der Ausnutzung von CVE-2025-53770 (ToolShell) SharePoint Zero-Day, einschließlich RCE-Analyse, MachineKey-Exfiltration, Payload-Kompilierung, Web-Shell-Bereitstellung und Incident-Response-Eindämmungsschritte.
Nicht authentifizierte Remotecodeausführung durch unsichere Deserialisierung in Microsoft SharePoint Server (CVE-2025-53770)
Glaubst du wirklich, dass SharePoint sicher ist?
Scanner für die SharePoint CVE-2025-53770 RCE Zero-Day-Schwachstelle (Fork von hazcod/CVE-2025-53770)
Eine kritische Zero-Day-Sicherheitslücke CVE‑2025‑53770 wurde aktiv in freier Wildbahn gegen On-Premises Microsoft SharePoint Server ausgenutzt. Dieser als "ToolShell" bezeichnete Exploit nutzt einen Deserialisierungsfehler (Variante von CVE‑2025‑49706, CVSS: 6.3).
Proof-of-Concept-Exploit-Toolkit für SharePoint ToolPane RCE (CVE-2025-53770) mit Scanner, Payload-Analyse und mehreren Ausnutzungsmethoden für autorisierte Sicherheitstests.
SharePoint WebPart-Injection-Exploit-Tool
Technische Analyse und Erkennungsleitfaden für CVE-2025-53770, eine kritische, nicht authentifizierte RCE-Sicherheitslücke in Microsoft SharePoint Server, die über ViewState-Deserialisierung und gestohlene machineKeys ausgenutzt wird.
Technische Analyse eines Exploit-Versuchs von SharePoint ToolShell (CVE-2025-53770) mit RCE, Webshell-Bereitstellung und MachineKey-Extraktion.
CVE-2025-53770 Massenscanner
Ein hochentwickeltes, assistentengesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische (CVSS 9.8) nicht authentifizierte Remote-Codeausführungs-Sicherheitslücke (RCE) in lokalen Microsoft SharePoint Server (2016, 2019, Subscription Edition).
C#-Tool, das einen GZipped, Base64-encoded .NET DataSet-Payload mit LosFormatter erstellt, um die SharePoint-Deserialisierungs-RCE-Kette (CVE-2025-53770) zu reproduzieren.
Ein tiefer Einblick in CVE-2025-49706 – der SharePoint-Spoofing-Fehler, der jetzt in freier Wildbahn zur heimlichen Bereitstellung von Web-Shells und zur Privilegieneskalation ausgenutzt wird.
Skript zum Generieren von rohen HTTP-Anfragen zur Ausnutzung von CVE-2025-53770, das gezielte Schwachstellentests und Proof-of-Concept-Ausführung ermöglicht.
Marp-Foliensatz, der CVE-2025-53770, eine SharePoint-Zero-Day-Schwachstelle, detailliert beschreibt, mit modularen Folien, benutzerdefinierten Themes und Build-Skripten für HTML-, PDF- und PNG-Ausgabe.
Exploit-PoC für CVE-2025-53770, der das Hochladen einer Webshell auf SharePoint ermöglicht, die Extraktion des ValidationKey, die Erzeugung signierter ViewStates sowie die Remote-Codeausführung über eine Reverse- oder Bind-Shell.
Eine kritische Schwachstelle in Microsoft SharePoint Server ermöglicht nicht authentifizierte Remote-Codeausführung durch Deserialisierung nicht vertrauenswürdiger Daten. Microsoft ist sich aktiver Ausnutzung bewusst; wenden Sie die CVE-Mitigationen sofort an. Schweregrad: Kritisch.
Python-Skript zum Scannen von SharePoint-Hosts auf CVE-2025-53770 mit benutzerdefinierten Payloads, mit optionaler Burp-Suite-Proxy-Interception für Verkehrsanalyse und Protokollierung anfälliger Hosts.
Labor & PoC
Proof-of-Concept-Exploit für CVE-2025-53770, das auf Microsoft SharePoint abzielt. Demonstriert die Schwachstelle für Bildungs- und autorisierte Sicherheitstestzwecke.
Proof-of-concept-Exploit für CVE-2025-53770, der die Ausnutzung einer Webanwendungsschwachstelle für Sicherheitstests und Validierung demonstriert.
Python-Skript zur Erkennung und Verifizierung der CVE-2025-53770-Schwachstelle in Zielsystemen, das eine schnelle Sicherheitsbewertung und Exploit-Validierung ermöglicht.
Exploit für CVE-2025-53770, eine SharePoint-ViewState-Deserialisierungsschwachstelle, die Remote-Codeausführung über manipulierte Payloads ermöglicht.
Agampreet Singh · windows · 11.08.2025
