🎯 Scanner de vulnérabilités pour les serveurs SharePoint affectés par CVE-2025-53770. Détecte la désérialisation non sécurisée via ToolPane.aspx avec un payload base64+gzip conçu. 🛡️ Développé par Ahmed Tamer.
Exploit de preuve de concept pour l'exécution de code à distance sans authentification via une désérialisation non sécurisée dans Microsoft SharePoint Server (CVE-2025-53770), avec des commandes d'extraction et de décodage de la charge utile.
Une vulnérabilité critique RCE sans authentification dans SharePoint (CVE-2025-53770), désormais exploitée activement, construite directement sur la faille d'usurpation CVE-2025-49706.
Exploit d'exécution de code à distance non authentifié pour Microsoft SharePoint Server 2019 via une désérialisation .NET non sécurisée dans ToolPane.aspx. PoC basé sur Python ciblant le contrôle Scorecard:ExcelDataSet.
Exploit pour CVE-2025-53770, une RCE critique sur SharePoint via un contournement d'authentification et une désérialisation non sécurisée, permettant le déploiement d'un web shell et le vol de clés machine pour un compromis persistant du serveur.
Une activité pour entraîner les compétences d'analyse et de reporting
Guide pas à pas de l'exploitation de CVE-2025-53770 (ToolShell) dans un lab LetsDefend, couvrant le RCE, le déploiement de web shell et l'analyse de réponse aux incidents.
CVE-2025-53771 - SharePoint
Vérifie si un serveur SharePoint sur site est vulnérable à CVE-2025-53770
Scanner basé sur Go qui détecte la vulnérabilité RCE CVE-2025-53770 de SharePoint en injectant un marqueur inoffensif dans le widget ToolBox et en vérifiant sa présence dans la réponse du serveur.
Procédure détaillée de l'exploitation de la vulnérabilité zero-day CVE-2025-53770 (ToolShell) dans SharePoint, incluant l'analyse RCE, l'exfiltration de MachineKey, la compilation de la charge utile, le déploiement du web shell et les étapes de confinement de la réponse aux incidents.
Exécution de code à distance non authentifiée via une désérialisation non sécurisée dans Microsoft SharePoint Server (CVE-2025-53770)
Pensez-vous vraiment que SharePoint est sûr ?
Scanner pour la vulnérabilité zero day RCE CVE-2025-53770 de SharePoint (fork de hazcod/CVE-2025-53770)
Une vulnérabilité critique zero-day CVE‑2025‑53770 a été activement exploitée dans la nature contre Microsoft SharePoint Server sur site. Surnommé « ToolShell », cet exploit exploite une faille de désérialisation (variante de CVE‑2025‑49706, CVSS : 6.3).
Boîte à outils d'exploitation de type proof-of-concept pour la RCE du SharePoint ToolPane (CVE-2025-53770) avec scanner, analyse des charges utiles et plusieurs méthodes d'exploitation pour les tests de sécurité autorisés.
Outil d'exploitation d'injection de WebPart SharePoint
Analyse technique et guide de détection pour CVE-2025-53770, une vulnérabilité critique de RCE non authentifiée dans Microsoft SharePoint Server exploitée via la désérialisation de ViewState et des machineKeys volées.
Analyse technique d'une tentative d'exploitation de SharePoint ToolShell (CVE-2025-53770) impliquant RCE, déploiement de webshell et extraction de MachineKey.
CVE-2025-53770 Scanner de masse
Un outil d'exploitation Python sophistiqué et piloté par assistant ciblant CVE-2025-53770, une vulnérabilité critique (CVSS 9.8) d'exécution de code à distance (RCE) non authentifiée dans Microsoft SharePoint Server sur site (2016, 2019, Édition Abonnement)
Outil C# qui génère une charge utile .NET DataSet compressée en GZip et encodée en Base64 à l'aide de LosFormatter pour reproduire la chaîne RCE par désérialisation de SharePoint (CVE-2025-53770).
Une analyse approfondie de CVE-2025-49706 — la faille de spoofing SharePoint désormais exploitée dans la nature pour le déploiement furtif de web shells et l'escalade de privilèges.
Script pour générer des requêtes HTTP brutes afin d'exploiter CVE-2025-53770, permettant des tests de vulnérabilité ciblés et l'exécution de preuves de concept.
Diaporama Marp détaillant CVE-2025-53770, une vulnérabilité zero-day de SharePoint, avec des diapositives modulaires, des thèmes personnalisés et des scripts de build pour la sortie HTML, PDF et PNG.
Exploit PoC pour CVE-2025-53770 permettant le téléchargement d'un webshell vers SharePoint, l'extraction de ValidationKey, la génération de ViewState signé et l'exécution de code à distance via un shell inverse ou lié.
Une vulnérabilité critique dans Microsoft SharePoint Server permet une exécution de code à distance non authentifiée via la désérialisation de données non fiables. Microsoft est conscient d'une exploitation active ; appliquez immédiatement les mesures d'atténuation du CVE. Gravité : Critique.
Script Python pour scanner les hôtes SharePoint à la recherche de CVE-2025-53770 à l'aide de payloads personnalisés, avec interception optionnelle du proxy Burp Suite pour l'analyse du trafic et la journalisation des hôtes vulnérables.
Laboratoire et PoC
Exploit de preuve de concept pour CVE-2025-53770 ciblant Microsoft SharePoint. Démontre la vulnérabilité à des fins éducatives et de tests de sécurité autorisés.
Preuve de concept pour CVE-2025-53770, démontrant l'exploitation d'une vulnérabilité d'application web pour des tests et une validation de sécurité.
Script Python pour détecter et vérifier la vulnérabilité CVE-2025-53770 sur les systèmes cibles, permettant une évaluation rapide de la sécurité et une validation de l'exploitation.
Exploit pour CVE-2025-53770, une vulnérabilité de désérialisation ViewState dans SharePoint, permettant l'exécution de code à distance via des charges utiles conçues.
Agampreet Singh · windows · 11 août 2025
