Controllo di vulnerabilità pre-exploit per CVE-2025-53770 (con proxy Burp Suite)

Questo script controlla un elenco di host SharePoint per la vulnerabilità CVE-2025-53770 utilizzando un payload personalizzato e instrada tutte le richieste attraverso il proxy di Burp Suite per intercettazione e analisi.

Caratteristiche

• Controlla target singoli o multipli per CVE-2025-53770.
• Utilizza un payload personalizzato (da un file JSON).
• Invia richieste attraverso il proxy di Burp Suite (http://127.0.0.1:8080).
• Sopprime gli avvisi SSL per un output pulito.
• Salva tutti gli host vulnerabili in vulnerable_hosts.txt dopo la scansione.
• Stampa [VULNERABLE], [SAFE] o [ERROR] per ogni target.

Requisiti

• Python 3.7+
• Libreria requests (pip install requests)
• Burp Suite (opzionale, per intercettazione)
• config.json (configurazione scanner)
• payload.json (dati POST per l'exploit)
• File con elenco target (es. live_list.txt)

Utilizzo

1. Preparare i file

• config.json: Contiene regole di rilevamento, endpoint, intestazioni, ecc.
• payload.json: Contiene solo i dati POST, ad esempio:
  root@kitploit:~

  {
    "MSOTlPn_Uri": "https://{host}/_controltemplates/15/AclEditor.ascx",
    "MSOTlPn_DWP": "<your payload here>"
  }
  

• live_list.txt: Elenco target (uno per riga, solo IP o hostname, nessun protocollo).

2. Avviare Burp Suite (Opzionale)

• Aprire Burp Suite e assicurarsi che il proxy sia in ascolto su 127.0.0.1:8080.

3. Eseguire lo script

Per un elenco di target:

python3 Vul_Sacnner.py -l live_list.txt --payload payload.json

Per un singolo target:

python3 Vul_Sacnner.py -t 1.2.3.4 --payload payload.json

Dopo la scansione, controllare vulnerable_hosts.txt per l'elenco degli host vulnerabili.