🎯 Escáner de vulnerabilidades para servidores SharePoint afectados por CVE-2025-53770. Detecta deserialización insegura mediante ToolPane.aspx con un payload base64+gzip manipulado. 🛡️ Desarrollado por Ahmed Tamer.
Exploit de prueba de concepto para ejecución remota de código no autenticada mediante deserialización insegura en Microsoft SharePoint Server (CVE-2025-53770), con comandos de extracción y decodificación de payload.
Una vulnerabilidad crítica RCE sin autenticación en SharePoint (CVE-2025-53770), ahora explotada activamente, que se basa directamente en la falla de suplantación CVE-2025-49706.
Exploit de ejecución remota de código no autenticado para Microsoft SharePoint Server 2019 a través de deserialización insegura de .NET en ToolPane.aspx. PoC basado en Python dirigido al control Scorecard:ExcelDataSet.
Exploit para CVE-2025-53770, un RCE crítico en SharePoint mediante omisión de autenticación y deserialización no segura, que permite el despliegue de web shells y el robo de claves de máquina para el compromiso persistente del servidor.
Una actividad para entrenar habilidades de análisis e informes
Guía paso a paso de la explotación de CVE-2025-53770 (ToolShell) en un laboratorio de LetsDefend, que cubre RCE, despliegue de web shell y análisis de respuesta a incidentes.
CVE-2025-53771 - SharePoint
Comprueba si un servidor SharePoint on-premises es vulnerable a CVE-2025-53770
Escáner basado en Go que detecta la vulnerabilidad RCE CVE-2025-53770 en SharePoint inyectando un marcador inofensivo en el widget ToolBox y verificando su presencia en la respuesta del servidor.
Recorrido detallado de la explotación del día cero CVE-2025-53770 (ToolShell) de SharePoint, incluido análisis de RCE, exfiltración de MachineKey, compilación de payload, despliegue de web shell y pasos de contención de respuesta a incidentes.
Ejecución remota de código no autenticada mediante deserialización insegura en Microsoft SharePoint Server (CVE-2025-53770)
¿Realmente crees que SharePoint es seguro?
Escáner para la vulnerabilidad de día cero RCE CVE-2025-53770 de SharePoint (fork de hazcod/CVE-2025-53770)
Una vulnerabilidad crítica de día cero CVE‑2025‑53770 ha sido explotada activamente en la naturaleza contra Microsoft SharePoint Server local. Apodada "ToolShell", este exploit aprovecha una falla de deserialización (variante de CVE‑2025‑49706, CVSS: 6.3).
Kit de herramientas de exploit de prueba de concepto para SharePoint ToolPane RCE (CVE-2025-53770) con escáner, análisis de payload y múltiples métodos de explotación para pruebas de seguridad autorizadas.
Herramienta de Explotación de Inyección de WebPart de SharePoint
Análisis técnico y guía de detección para CVE-2025-53770, una vulnerabilidad crítica de ejecución remota de código (RCE) no autenticada en Microsoft SharePoint Server explotada mediante la deserialización de ViewState y claves machineKeys robadas.
Análisis técnico de un intento de explotación de SharePoint ToolShell (CVE-2025-53770) que implica RCE, despliegue de webshell y extracción de MachineKey.
Escáner masivo CVE-2025-53770
Una herramienta de explotación en Python sofisticada y guiada por asistentes dirigida a CVE-2025-53770, una vulnerabilidad crítica (CVSS 9.8) de ejecución remota de código (RCE) no autenticada en Microsoft SharePoint Server local (2016, 2019, Subscription Edition)
Herramienta en C# que construye una carga útil de .NET DataSet comprimida con GZip y codificada en Base64 mediante LosFormatter para reproducir la cadena de RCE por deserialización de SharePoint (CVE-2025-53770).
Un análisis profundo de CVE-2025-49706 — la vulnerabilidad de suplantación de SharePoint ahora explotada activamente para el despliegue sigiloso de shells web y la escalada de privilegios.
Script para generar solicitudes HTTP sin procesar para explotar CVE-2025-53770, permitiendo pruebas de vulnerabilidad dirigidas y ejecución de prueba de concepto.
# Marp slide deck que detalla CVE-2025-53770, una vulnerabilidad de día cero en SharePoint, con diapositivas modulares, temas personalizados y scripts de compilación para salida en HTML, PDF y PNG.
PoC de explotación para CVE-2025-53770 que permite la carga de webshell en SharePoint, extracción de ValidationKey, generación de ViewState firmado y ejecución remota de código mediante shell reversa o bind shell.
Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft tiene conocimiento de una explotación activa; aplique las mitigaciones de CVE de inmediato. Gravedad: Crítica.
Script de Python para escanear hosts de SharePoint en busca de CVE-2025-53770 mediante payloads personalizados, con intercepción opcional mediante proxy de Burp Suite para el análisis del tráfico y registro de hosts vulnerables.
Laboratorio y PoC
Prueba de concepto del exploit para CVE-2025-53770 dirigido a Microsoft SharePoint. Demuestra la vulnerabilidad con fines educativos y de pruebas de seguridad autorizadas.
Prueba de concepto del exploit para CVE-2025-53770, que demuestra la explotación de una vulnerabilidad en una aplicación web para pruebas y validación de seguridad.
Script de Python para detectar y verificar la vulnerabilidad CVE-2025-53770 en sistemas objetivo, lo que permite una evaluación de seguridad rápida y validación de explotación.
Exploit para CVE-2025-53770, una vulnerabilidad de deserialización de ViewState en SharePoint, que permite la ejecución remota de código mediante payloads manipulados.
Agampreet Singh · windows · 11 ago 2025
