agampreet-singh/cve-2025-53770Exploit di esecuzione remota di codice non autenticata per Microsoft SharePoint Server 2019 tramite deserializzazione .NET non sicura in ToolPane.aspx. PoC basato su Python che prende di mira il controllo Scorecard:ExcelDataSet.
Autore dell'exploit: Agampreet Singh
Strumento: RedRoot (https://github.com/Agampreet-Singh/RedRoot)
Data: 7 agosto 2025
Testato su: SharePoint Server 2019 (v16.0.10383.20020) su Windows Server 2019
ID CVE: CVE-2025-53770
Tipo di vulnerabilità: Esecuzione remota di codice non autenticata (RCE)
Vettore di attacco: Deserializzazione .NET non sicura tramiteScorecard:ExcelDataSetinToolPane.aspx
È stata scoperta una vulnerabilità di esecuzione remota di codice non autenticata in Microsoft SharePoint Server 2019, specificamente all'interno dell'endpoint ToolPane.aspx. Questo difetto deriva dalla deserializzazione non sicura del controllo Scorecard:ExcelDataSet, che consente agli aggressori di iniettare un oggetto .NET compresso con GZip e codificato in Base64 che viene deserializzato lato server, portando all'esecuzione arbitraria di codice.
16.0.10383.20020python3 cve-2025-53770.py https://target-sharepoint.com