CVE-2025-53770 スキャナー (DanSec による)

CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。

[!Warning]

このツールは、許可されたテスト目的のみに使用されることを意図しています。
作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。

CVE-2025-53770 について

CVE-2025-53770（"ToolShell"） は、オンプレミスの SharePoint Server 2016、2019、および Subscription Edition に影響を与える重大な脆弱性です。

これは、以下の方法を介して未認証のリモートコード実行（RCE）を可能にします：

• ヘッダースプーフィングによる認証バイパス（CVE-2025-53771）
• 悪意のある ASPX Web シェル（spinstall0.aspx）のアップロード
• web.config からの暗号化シークレットの抽出
• ViewState を悪用した安全でない逆シリアル化によるリモートでのコード実行

この脆弱性は活発に悪用されており、世界中の当局から緊急警告が発せられています。

詳細情報：

• Microsoft セキュリティアドバイザリ
• Trend Micro 分析
• Rapid7 分析

このスキャナーの機能は？

• サブドメイン列挙（Sublist3r と crt.sh を使用）を実行し、潜在的な SharePoint ホストを特定します。
• 検出された各サブドメインに対して、CVE-2025-53770 の脆弱性の兆候を安全にチェックします。
• 結果を構造化された CSV ファイルに出力し、簡単に確認できます。

このスキャナーは脆弱性を悪用しません。 潜在的な露出ポイントを特定するだけです。

インストール

リポジトリをクローンし、依存関係をインストールします：

git clone https://github.com/Sec-Dan/CVE-2025-53770-Scanner.git
cd CVE-2025-53770-scanner
pip install -r requirements.txt

使用法

python spScanner.py <target_domain> [options]

例：

python spScanner.py example.com --threads 5 --retries 2

使用可能なフラグ

結果の解釈

• 脆弱（赤色）： HTTP 200 OK レスポンス、潜在的に脆弱である可能性あり
• クリーン（緑色）： その他の HTTP レスポンス、おそらく露出していない
• エラー（黄色）： 接続またはネットワークエラー

結果の CSV ファイルには、スキャンされた各サブドメインの詳細なステータスが含まれます。

責任ある使用

• スキャン前に必ず明示的な許可を取得 してください。
• 特に機密性の高い環境では、スキャンを開始する前に関係者に通知してください。
• 自分が所有、管理、または明示的なテスト許可を得ているシステムのみで使用してください。

問題と貢献

バグを見つけた場合や機能リクエストがある場合は、Issue を作成するかプルリクエストを送信してください！

安全に気をつけて、楽しいスキャンを！
— DanSec