ZeroPoint.ps1

⚠ Un'utilità PowerShell difensiva per rilevare e mitigare lo sfruttamento della vulnerabilità zero-day CVE-2025-53770 in Microsoft SharePoint Server.

🔍 Cosa fa

Questo script PowerShell è progettato per:

• Rilevare indicatori di compromissione, come webshell .aspx sospette
• Analizzare i log ULS per identificare attività di deserializzazione/spoofing
• Verificare le impostazioni di sicurezza critiche come AMSI e Microsoft Defender
• Fornire una mitigazione di emergenza opzionale per disconnettere le interfacce esterne

---

🚨 Dettagli CVE

• CVE: CVE-2025-53770
• Tipo: Esecuzione di codice in remoto (RCE)
• Punteggio CVSS: 9.8 (Critico)
• Prodotti interessati: Microsoft SharePoint Server (on-premises)
• Stato: Zero-day sfruttata attivamente, nessuna patch ufficiale al momento del rilascio dello script

---

👨‍💻 Autori