Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-53770-Scanner — 🎯 Scanner di vulnerabilità per i server SharePoint interessati da CVE-2025-53770. Rileva la deserializzazione non sicura tramite ToolPane.aspx con un payload base64+gzip appositamente predisposto. 🛡️ Sviluppato da Ahmed Tamer. | Kitploit
Strumenti/GitHubGitHub/0xkr1x/cve-2025-53770-scanner
Scanner di VulnerabilitàScanner di Vulnerabilità WebAnalisi delle VulnerabilitàExploitSicurezza WebPenetration Testing
GitHub0xkr1x/cve-2025-53770-scanner

CVE-2025-53770-Scanner

🎯 Scanner di vulnerabilità per i server SharePoint interessati da CVE-2025-53770. Rileva la deserializzazione non sicura tramite ToolPane.aspx con un payload base64+gzip appositamente predisposto. 🛡️ Sviluppato da Ahmed Tamer.

Vedi Repository
1251 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

🛡️ Scanner di vulnerabilità SharePoint CVE-2025-53770

Uno strumento basato su Python per rilevare le istanze di Microsoft SharePoint vulnerabili affette da CVE-2025-53770, una vulnerabilità di deserializzazione non sicura attivata tramite l'endpoint ToolPane.aspx. Lo scanner invia un payload ViewState compresso e appositamente creato per determinare se il target espone oggetti serializzati interni.

🚀 Caratteristiche

  • ✅ Rileva le istanze SharePoint vulnerabili a CVE-2025-53770
  • ✅ Supporta la scansione di un singolo target o di più URL da un file
  • ✅ Utilizza un payload di test sicuro Scorecard:ExcelDataSet
  • ✅ Decodifica e decomprime i dati ViewState riflessi in base64+gzip
  • ✅ Dipendenze minime e funziona con strumenti standard (curl, base64, gzip)
  • ✅ Output CLI colorato per una facile identificazione

📖 Dettagli CVE

  • CVE: CVE-2025-53770
  • Componente: Microsoft SharePoint (ToolPane.aspx)
  • Tipo di vulnerabilità: Deserializzazione non sicura / Riflessione ViewState non sicura
  • Gravità: Alta – Può portare alla divulgazione di dati sensibili o all'esecuzione remota di codice (RCE)
  • Marcatore di test: IntruderScannerDetectionPayload, ExcelDataSet, divWaiting, ProgressTemplate, Scorecard

🧑‍💻 Utilizzo

# Scan a single SharePoint URL
python3 CVE-2025-53770_Scanner.py -u https://target.sharepoint.com

# Scan multiple URLs from a file
python3 CVE-2025-53770_Scanner.py -f targets.txt

File di esempio targets.txt:

https://intranet.company.com
https://sharepoint.university.edu
https://portal.corporate.net

📦 Requisiti

  • Python 3.x
  • curl, base64, gzip installati e disponibili nel PATH di sistema
  • Modulo Python: colorama

Installa la dipendenza Python:

pip install colorama

🔍 Esempio di output

[>] Scanning: https://vulnerable.sharepoint.com
[VULNERABLE] https://vulnerable.sharepoint.com returned payload marker!

📝 Licenza

Questo progetto è concesso in licenza sotto la Licenza MIT.

👤 Autore

Ahmed Tamer Ricercatore di cybersecurity | Bug Hunter | Red Teamer

  • 💼 LinkedIn

⚠️ Disclaimer etico

Questo strumento è sviluppato solo per scopi educativi e di test di sicurezza autorizzati. Non sei autorizzato a utilizzare questo strumento contro sistemi che non possiedi o per i quali non disponi di un esplicito permesso di test. L'uso improprio di questo software può comportare accuse penali — usalo in modo responsabile ed etico.

Scarica lo strumento