🎯 Scanner di vulnerabilità per i server SharePoint interessati da CVE-2025-53770. Rileva la deserializzazione non sicura tramite ToolPane.aspx con un payload base64+gzip appositamente predisposto. 🛡️ Sviluppato da Ahmed Tamer.
Exploit proof-of-concept per l'esecuzione remota di codice non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server (CVE-2025-53770), con estrazione del payload e comandi di decodifica.
Una vulnerabilità RCE critica senza autenticazione in SharePoint (CVE-2025-53770), ora sfruttata in natura, che si basa direttamente sul difetto di spoofing CVE-2025-49706.
Exploit di esecuzione remota di codice non autenticata per Microsoft SharePoint Server 2019 tramite deserializzazione .NET non sicura in ToolPane.aspx. PoC basato su Python che prende di mira il controllo Scorecard:ExcelDataSet.
Exploit per CVE-2025-53770, una vulnerabilità critica di RCE in SharePoint tramite bypass dell'autenticazione e deserializzazione non sicura, che consente il deployment di web shell e il furto della chiave macchina per la compromissione persistente del server.
Un'attività per allenare le capacità di analisi e reporting
Procedura passo-passo per lo sfruttamento di CVE-2025-53770 (ToolShell) in un laboratorio LetsDefend, che copre RCE, distribuzione di web shell e analisi della risposta agli incidenti.
CVE-2025-53770 - SharePoint
Verifica se un server SharePoint on-premises è vulnerabile a CVE-2025-53770
Scanner basato su Go che rileva la vulnerabilità RCE CVE-2025-53770 di SharePoint iniettando un marcatore innocuo nel widget ToolBox e verificandone la presenza nella risposta del server.
# Analisi dettagliata di CVE-2025-53770 (ToolShell) sullo sfruttamento zero-day di SharePoint, inclusa l'analisi RCE, l'esfiltrazione di MachineKey, la compilazione del payload, la distribuzione della web shell e le fasi di contenimento per l'incident response.
Esecuzione di codice remota non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server (CVE-2025-53770)
Pensi davvero che SharePoint sia sicuro?
Scanner per la vulnerabilità zero day RCE CVE-2025-53770 di SharePoint (fork da hazcod/CVE-2025-53770)
Una critica vulnerabilità zero-day CVE‑2025‑53770 è stata attivamente sfruttata in natura contro Microsoft SharePoint Server on‑premises. Denominato "ToolShell", questo exploit sfrutta un difetto di deserializzazione (variante di CVE‑2025‑49706, CVSS: 6.3).
Proof-of-concept toolkit di exploit per SharePoint ToolPane RCE (CVE-2025-53770) con scanner, analisi dei payload e molteplici metodi di sfruttamento per test di sicurezza autorizzati.
Tool di exploit per l'iniezione di WebPart in SharePoint
Analisi tecnica e guida al rilevamento per CVE-2025-53770, una vulnerabilità critica di RCE non autenticata in Microsoft SharePoint Server sfruttata tramite deserializzazione di ViewState e machineKeys rubate.
Analisi tecnica di un tentativo di sfruttamento di SharePoint ToolShell (CVE-2025-53770) che coinvolge RCE, distribuzione di webshell ed estrazione di MachineKey.
CVE-2025-53770 Scanner di massa
Uno strumento di exploit Python sofisticato e guidato da procedura guidata che sfrutta CVE-2025-53770, una vulnerabilità critica (CVSS 9.8) di esecuzione remota di codice non autenticata in Microsoft SharePoint Server on-premise (2016, 2019, Subscription Edition)
Strumento C# che costruisce un payload .NET DataSet compresso con GZip e codificato in Base64 utilizzando LosFormatter per riprodurre la catena RCE di deserializzazione di SharePoint (CVE-2025-53770).
Un'analisi approfondita di CVE-2025-49706 — il difetto di spoofing di SharePoint ora sfruttato in natura per la distribuzione furtiva di web shell e l'escalation dei privilegi.
Script per generare richieste HTTP grezze per sfruttare CVE-2025-53770, consentendo test di vulnerabilità mirati e l'esecuzione di proof-of-concept.
Presentazione Marp che dettaglia CVE-2025-53770, una vulnerabilità zero-day di SharePoint, con diapositive modulari, temi personalizzati e script di build per output HTML, PDF e PNG.
Exploit PoC per CVE-2025-53770 che consente il caricamento di webshell su SharePoint, estrazione della ValidationKey, generazione di ViewState firmato ed esecuzione di codice remoto tramite reverse o bind shell.
Una vulnerabilità critica in Microsoft SharePoint Server consente l'esecuzione remota di codice non autenticata tramite deserializzazione di dati non attendibili. Microsoft è a conoscenza dello sfruttamento attivo; applicare immediatamente le mitigazioni CVE. Gravità: Critical.
Script Python per scansionare gli host di SharePoint per la CVE-2025-53770 utilizzando payload personalizzati, con intercettazione opzionale del proxy Burp Suite per l'analisi del traffico e la registrazione degli host vulnerabili.
Laboratorio & PoC
Exploit proof-of-concept per CVE-2025-53770 che prende di mira Microsoft SharePoint. Dimostra la vulnerabilità per scopi educativi e test di sicurezza autorizzati.
Exploit proof-of-concept per CVE-2025-53770, che dimostra lo sfruttamento di una vulnerabilità di applicazione web per test e validazione di sicurezza.
Script Python per rilevare e verificare la vulnerabilità CVE-2025-53770 nei sistemi target, consentendo una rapida valutazione della sicurezza e validazione dello sfruttamento.
Exploit per CVE-2025-53770, una vulnerabilità di deserializzazione ViewState di SharePoint, che consente l'esecuzione remota di codice tramite payload appositamente creati.
Agampreet Singh · windows · 11 ago 2025
