🎯 CVE-2025-53770 से प्रभावित SharePoint सर्वरों के लिए भेद्यता स्कैनर। ToolPane.aspx के साथ तैयार किए गए base64+gzip पेलोड का उपयोग करके असुरक्षित डिसीरियलाइज़ेशन का पता लगाता है। 🛡️ Ahmed Tamer द्वारा विकसित।
Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से असत्यापित दूरस्थ कोड निष्पादन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट (CVE-2025-53770), जिसमें पेलोड निष्कर्षण और डीकोडिंग कमांड शामिल हैं।
शेयरपॉइंट में एक गंभीर शून्य-प्रमाणीकरण RCE भेद्यता (CVE-2025-53770), जो अब खुले में शोषित हो रही है, स्पूफिंग दोष CVE-2025-49706 पर सीधे निर्माण करती है।
Microsoft SharePoint Server 2019 के लिए ToolPane.aspx में असुरक्षित .NET deserialization के माध्यम से अनधिकृत रिमोट कोड निष्पादन शोषण। Scorecard:ExcelDataSet नियंत्रण को लक्षित करने वाला Python-आधारित PoC।
CVE-2025-53770 के लिए एक्सप्लॉइट, प्रमाणीकरण बायपास और असुरक्षित डिसीरियलाइज़ेशन के माध्यम से एक गंभीर SharePoint RCE, जो वेब शेल परिनियोजन और मशीन कुंजी चोरी को सक्षम बनाता है, जिससे स्थायी सर्वर समझौता होता है।
विश्लेषण कौशल और रिपोर्टिंग को प्रशिक्षित करने के लिए एक गतिविधि
LetsDefend प्रयोगशाला में CVE-2025-53770 (ToolShell) के शोषण की चरण-दर-चरण वॉकथ्रू, जिसमें RCE, वेब शेल परिनियोजन, और घटना प्रतिक्रिया विश्लेषण शामिल है।
CVE-2025-53770 - SharePoint
जाँचता है कि क्या कोई SharePoint on-premises सर्वर CVE-2025-53770 के लिए कमजोर है।
Go-आधारित स्कैनर जो ToolBox विजेट में एक हानिरहित मार्कर इंजेक्ट करके और सर्वर प्रतिक्रिया में इसकी उपस्थिति की पुष्टि करके SharePoint CVE-2025-53770 RCE भेद्यता का पता लगाता है।
CVE-2025-53770 (ToolShell) SharePoint ज़ीरो-डे शोषण का विस्तृत विवरण, जिसमें RCE विश्लेषण, MachineKey निष्कासन, पेलोड संकलन, वेब शेल तैनाती, और घटना प्रतिक्रिया रोकथाम चरण शामिल हैं।
अप्रमाणित रिमोट कोड निष्पादन Microsoft SharePoint Server में असुरक्षित deserialization के माध्यम से (CVE-2025-53770)
क्या आप सच में सोचते हैं कि SharePoint सुरक्षित है?
# SharePoint CVE-2025-53770 RCE ज़ीरो-डे भेद्यता के लिए स्कैनर (hazcod/CVE-2025-53770 से फ़ोर्क)
एक गंभीर जीरो-डे भेद्यता CVE‑2025‑53770 का ऑन-प्रिमाइसेस Microsoft SharePoint Server के खिलाफ वास्तविक दुनिया में सक्रिय रूप से शोषण किया गया है। "ToolShell" नामक इस शोषण में एक डिसीरियलाइज़ेशन दोष (CVE‑2025‑49706 का प्रकार, CVSS: 6.3) का लाभ उठाया गया है।
SharePoint ToolPane RCE (CVE-2025-53770) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट टूलकिट, जिसमें स्कैनर, पेलोड विश्लेषण और अधिकृत सुरक्षा परीक्षण के लिए कई शोषण विधियाँ शामिल हैं।
SharePoint WebPart इंजेक्शन एक्सप्लॉइट टूल
CVE-2025-53770 के लिए तकनीकी विश्लेषण और पहचान मार्गदर्शन, Microsoft SharePoint Server में एक गंभीर अप्रमाणित RCE भेद्यता जो ViewState deserialization और चुराई गई machineKeys के माध्यम से शोषित होती है।
SharePoint ToolShell (CVE-2025-53770) शोषण प्रयास का तकनीकी विश्लेषण जिसमें RCE, webshell तैनाती, और MachineKey निष्कर्षण शामिल है।
CVE-2025-53770 मास स्कैनर
CVE-2025-53770 को लक्षित करने वाला एक परिष्कृत, विज़ार्ड-संचालित पायथन एक्सप्लॉइट टूल, जो ऑन-प्रिमाइसेस माइक्रोसॉफ्ट शेयरपॉइंट सर्वर (2016, 2019, सब्सक्रिप्शन एडिशन) में एक गंभीर (CVSS 9.8) अप्रमाणित रिमोट कोड निष्पादन (RCE) कमजोरी है।
एक C# टूल जो LosFormatter का उपयोग करके GZipped, Base64-encoded .NET DataSet पेलोड तैयार करता है, ताकि SharePoint deserialization RCE श्रृंखला (CVE-2025-53770) को पुनरुत्पन्न किया जा सके।
CVE-2025-49706 में गहराई से अध्ययन — SharePoint spoofing दोष जो अब वास्तविक दुनिया में गुप्त web shell तैनाती और privilege escalation के लिए शोषित किया जा रहा है।
CVE-2025-53770 के शोषण के लिए कच्चे HTTP अनुरोध उत्पन्न करने वाली स्क्रिप्ट, जो लक्षित भेद्यता परीक्षण और प्रूफ-ऑफ-कॉन्सेप्ट निष्पादन को सक्षम बनाती है।
CVE-2025-53770, एक SharePoint ज़ीरो-डे भेद्यता का विवरण देने वाला Marp स्लाइड डेक, HTML, PDF और PNG आउटपुट के लिए मॉड्यूलर स्लाइड, कस्टम थीम और बिल्ड स्क्रिप्ट के साथ।
CVE-2025-53770 के लिए एक्सप्लॉइट PoC जो SharePoint पर वेबशेल अपलोड, ValidationKey निष्कर्षण, हस्ताक्षरित ViewState निर्माण, और रिवर्स या बाइंड शेल के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाता है।
Microsoft SharePoint Server में एक गंभीर कमजोरी अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती है, जो अविश्वसनीय डेटा के डिसीरियलाइज़ेशन के माध्यम से होती है। Microsoft को सक्रिय शोषण की जानकारी है; तुरंत CVE सुरक्षा उपाय लागू करें। गंभीरता: गंभीर।
कस्टम पेलोड का उपयोग करके CVE-2025-53770 के लिए SharePoint होस्ट स्कैन करने के लिए Python स्क्रिप्ट, ट्रैफ़िक विश्लेषण और कमजोर होस्ट लॉगिंग के लिए वैकल्पिक Burp Suite प्रॉक्सी इंटरसेप्शन के साथ।
लैब और PoC
CVE-2025-53770 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Microsoft SharePoint को लक्षित करता है। शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए भेद्यता का प्रदर्शन करता है।
CVE-2025-53770 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सुरक्षा परीक्षण और मान्यता के लिए एक वेब एप्लिकेशन भेद्यता के शोषण का प्रदर्शन करता है।
लक्ष्य प्रणालियों में CVE-2025-53770 भेद्यता का पता लगाने और सत्यापित करने के लिए Python स्क्रिप्ट, जो तीव्र सुरक्षा मूल्यांकन और शोषण सत्यापन को सक्षम करती है।
CVE-2025-53770 के लिए एक्सप्लॉइट, एक SharePoint ViewState डिसीरियलाइज़ेशन भेद्यता, जो तैयार किए गए पेलोड के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाती है।
Agampreet Singh · windows · 11 अग॰ 2025