OurSharePoint - CVE-2025-53770 (PoC)

Il s'agit d'un outil C# simple qui construit une charge utile .NET DataSet compressée en GZip et encodée en Base64, à l'aide d'une charge utile interne encodée avec LosFormatter. Il est conçu pour aider à reproduire la chaîne RCE par désérialisation de SharePoint décrite dans des recherches publiques.

Ce qu'il fait

Vous lui fournissez une charge utile encodée en Base64 (comme celle de ysoserial.net), et il :

• L'enveloppe dans un DataSet .NET valide avec un schéma XML personnalisé + un diffgram
• Sérialise le résultat à l'aide de BinaryFormatter
• Compresse en GZip le blob sérialisé
• Encode le résultat en Base64 et l'écrit dans un fichier .b64

Références

• https://research.eye.security/sharepoint-under-siege/
• https://github.com/rapid7/metasploit-framework/pull/20409/commits

Utilisation

Commencez par générer votre charge utile avec ysoserial.net :

ysoserial.exe -f LosFormatter -g TypeConfuseDelegate -o base64 -c "cmd /c calc.exe" > nested_gadget.b64

Exécutez ensuite cet outil :

OurSharePointBuilder.exe --in=nested_gadget.b64 --out=exploit --a=<random> --b=<random> --c=<random>

Cela générera :

• exploit.bin - un DataSet sérialisé brut
• exploit.b64 - la charge utile finale compressée en GZip et encodée en Base64, prête à l'emploi

De plus, si vous ne spécifiez pas --a, --b ou --c, l'outil génère des noms aléatoires en minuscules.

Notes

Cet outil ne valide ni n'inspecte la charge utile que vous lui fournissez.

Si vous testez localement et désérialisez manuellement, elle peut s'exécuter (par exemple, lancer calc).