लैब: CVE-2025-54897 - Microsoft Office SharePoint में Deserialization भेद्यता

🚀 अवलोकन

यह लैब Microsoft Office SharePoint में एक deserialization भेद्यता प्रदर्शित करता है जो रिमोट कोड निष्पादन (RCE) को सक्षम बनाती है। यह समस्या SharePoint के ऑब्जेक्ट deserialization रूटीन के भीतर अविश्वसनीय सीरियलाइज़्ड डेटा के अनुचित हैंडलिंग से उत्पन्न होती है, जिससे एक प्रमाणित हमलावर लक्षित सर्वर पर मनमाना कोड निष्पादित कर सकता है। CVSSv3 स्कोर 8.8 के साथ, यह उच्च-गंभीरता वाली भेद्यता SharePoint के विभिन्न संस्करणों को प्रभावित करती है, जिसमें Enterprise Server 2016, Server 2019, और Subscription Edition शामिल हैं। सफल शोषण से नेटवर्क वातावरण में डेटा बहिष्करण, विशेषाधिकार वृद्धि, या पूर्ण सिस्टम समझौता हो सकता है।

⚠️ सुरक्षा अस्वीकरण

इस लैब में संभावित रूप से हानिकारक कोड निष्पादन सिमुलेशन शामिल हैं। केवल पृथक, गैर-उत्पादन वातावरण में उपयोग करें। उचित प्राधिकरण के बिना लाइव सिस्टम या नेटवर्क पर तैनात न करें। लेखक इस रिपॉजिटरी से उत्पन्न दुरुपयोग, क्षति, या कानूनी परिणामों के लिए कोई दायित्व अस्वीकार करते हैं। हमेशा नैतिक हैकिंग दिशानिर्देशों का पालन करें और किसी भी सिस्टम पर परीक्षण से पहले स्पष्ट अनुमति प्राप्त करें।

केवल शैक्षिक उद्देश्य: यह रिपॉजिटरी केवल सॉफ्टवेयर भेद्यताओं और सुरक्षित कोडिंग प्रथाओं के बारे में सीखने के लिए प्रदान की गई है। यह अनधिकृत पहुंच, हमलों, या किसी भी अवैध गतिविधियों को सुविधाजनक बनाने के लिए नहीं है।

📋 पूर्वापेक्षाएँ

• प्रशासनिक विशेषाधिकारों के साथ Windows 10/11 या Windows Server 2016/2019/2022 (64-बिट)।
• .NET Framework 4.8 या बाद का संस्करण स्थापित।
• Microsoft SharePoint Server 2016/2019 या Subscription Edition (बिना पैच लागू किए संवेदनशील संस्करण)।