OurSharePoint - CVE-2025-53770 (PoC)

これは、LosFormatterでエンコードされた内部ペイロードを使用して、GZIP圧縮およびBase64エンコードされた.NET DataSetペイロードを構築するシンプルなC#ツールです。公開された調査で説明されているSharePointの逆シリアル化RCEチェーンを再現するために設計されています。

動作内容

Base64エンコードされたペイロード（ysoserial.netなどから生成したもの）を指定すると、以下の処理を行います：

• カスタムXMLスキーマとdiffgramを使用して、有効な.NET DataSet内にラップします
• BinaryFormatterを使用して結果をシリアル化します
• シリアル化されたblobをGZIP圧縮します
• 結果をBase64エンコードし、.b64 ファイルに書き込みます

参照

• https://research.eye.security/sharepoint-under-siege/
• https://github.com/rapid7/metasploit-framework/pull/20409/commits

使用方法

まず、ysoserial.net を使用してペイロードを生成します：

ysoserial.exe -f LosFormatter -g TypeConfuseDelegate -o base64 -c "cmd /c calc.exe" > nested_gadget.b64

次に、このツールを実行します：

OurSharePointBuilder.exe --in=nested_gadget.b64 --out=exploit --a=<random> --b=<random> --c=<random>

これにより、次のファイルが生成されます：

• exploit.bin - 未加工のシリアル化されたDataSet
• exploit.b64 - 最終的なGZIP圧縮およびBase64エンコード済みペイロード。すぐに使用できます

また、--a、--b、--c を指定しない場合、ツールはランダムな小文字の名前を生成します。

注意

このツールは、指定したペイロードの検証や検査を行いません。

ローカルでテストし、手動で逆シリアル化する場合、実行される可能性があります（例：calcが起動する）。