agampreet-singh/cve-2025-53770Exploit für nicht authentifizierte Remote-Codeausführung für Microsoft SharePoint Server 2019 durch unsichere .NET-Deserialisierung in ToolPane.aspx. Python-basierter PoC, der auf das Scorecard:ExcelDataSet-Control abzielt.
Exploit-Autor: Agampreet Singh
Tool: RedRoot (https://github.com/Agampreet-Singh/RedRoot)
Datum: 7. August 2025
Getestet auf: SharePoint Server 2019 (v16.0.10383.20020) unter Windows Server 2019
CVE-ID: CVE-2025-53770
Verwundbarkeitstyp: Nicht authentifizierte Remote-Codeausführung (RCE)
Angriffsvektor: Unsichere .NET-Deserialisierung überScorecard:ExcelDataSetinToolPane.aspx
Eine Schwachstelle zur nicht authentifizierten Remote-Codeausführung wurde in Microsoft SharePoint Server 2019 entdeckt, speziell im Endpunkt ToolPane.aspx. Dieser Fehler entsteht durch unsichere Deserialisierung des Steuerelements Scorecard:ExcelDataSet, was Angreifern erlaubt, ein GZip-komprimiertes und Base64-kodiertes .NET-Objekt einzuschleusen, das serverseitig deserialisiert wird und zu beliebiger Codeausführung führt.
16.0.10383.20020python3 cve-2025-53770.py https://target-sharepoint.com