OurSharePoint - CVE-2025-53770 (PoC)

यह एक सरल C# टूल है जो LosFormatter-एन्कोडेड आंतरिक पेलोड का उपयोग करके GZipped, Base64-एन्कोडेड .NET DataSet पेलोड बनाता है। इसे सार्वजनिक शोध में वर्णित SharePoint डिसीरियलाइज़ेशन RCE श्रृंखला को दोहराने में मदद करने के लिए डिज़ाइन किया गया है।

यह क्या करता है

आप इसे एक Base64-एन्कोडेड पेलोड देते हैं (जैसे ysoserial.net से), और यह:

• इसे एक कस्टम XML स्कीमा + diffgram के साथ वैध .NET DataSet के अंदर लपेटता है
• BinaryFormatter का उपयोग करके परिणाम को सीरियलाइज़ करता है
• सीरियलाइज़्ड ब्लॉब को GZip करता है
• परिणाम को Base64-एन्कोड करता है और उसे .b64 फ़ाइल में लिखता है

संदर्भ

• https://research.eye.security/sharepoint-under-siege/
• https://github.com/rapid7/metasploit-framework/pull/20409/commits

उपयोग

पहले, ysoserial.net का उपयोग करके अपना पेलोड जनरेट करें:

ysoserial.exe -f LosFormatter -g TypeConfuseDelegate -o base64 -c "cmd /c calc.exe" > nested_gadget.b64