MS SharePoint スキャナー

Microsoft SharePoint向けの単一ファイル・依存関係なしの防御用ツールで、サービス検出（単一または一括）と、2つの重大なオンプレミス脆弱性に対するCVE評価を組み合わせたものです：

• CVE-2026-55040（Critical 9.1）— JWTトークン認証バイパス
• CVE-2026-63520（High 8.1）— BDCモデル／安全でない.NET型のインスタンス化によるリモートコード実行

すべて1つのソースファイルに含まれており、別途スクリプトは不要です。

機能

1. サービス検出

単一ターゲットまたは大規模ネットワーク全体でSharePointサーバーを検出します：

• マルチポートプローブ（デフォルト 80,443）
• 高速化のためのスレッド処理（--threads）
• ライブ進捗バー
• HTTPボディ／ヘッダーによるSharePoint存在の自動検出

2. CVE評価

検出済み／既知のサーバーを2つのCVEに対して評価します：

• CVE-2026-55040 — 認証バイパス（CWE-1390）、CVSS 9.1
• CVE-2026-63520 — RCE（CWE-20）、CVSS 8.1

3つのモード：

• --local — Microsoft.SharePoint.dllからビルドバージョンを読み取る（Windowsサーバー）
• --remote — HTTP経由でバージョン／ビルドを検出
• --version — ビルドバージョンを直接指定

3. レポート

• ターミナル出力
• --json — 機械可読形式
• --html — 視覚的なレポート

使用方法

検出（一括または単一）

# 単一ドメイン
python3 sharepoint-cve-scanner.py --discover --targets sharepoint.example.com

# CIDRブロック（大量）
python3 sharepoint-cve-scanner.py --discover --targets 192.168.1.0/24

# IPレンジ（大量）
python3 sharepoint-cve-scanner.py --discover --targets 10.0.0.10-10.0.0.50

# ファイルから（混在ターゲット、1行に1つ）
python3 sharepoint-cve-scanner.py --discover --file targets.txt

# カスタムポート＋スレッド数増加
python3 sharepoint-cve-scanner.py --discover --targets 10.0.0.0/24 --ports 80,443,4443 --threads 100

CVE評価

# ローカル（Windows）：DLLからビルドを読み取る
python3 sharepoint-cve-scanner.py --local C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.dll

# リモート
python3 sharepoint-cve-scanner.py --remote https://sharepoint.example.com

# 手動でビルドバージョンを指定
python3 sharepoint-cve-scanner.py --version 16.0.19725.20434

# HTML＋JSONレポート
python3 sharepoint-cve-scanner.py --local <dll> --html report.html --json report.json

影響を受けるバージョン

注記： CVE-2026-55040（認証バイパス）はCVE-2026-63520（RCE）と連鎖して未認証RCEを構成します。両方のMicrosoft更新プログラムを適用してください。

重要な免責事項

• これは防御用／非破壊的なツールです。検出はHTTP経由でSharePointの存在を確認するのみで、攻撃は行いません。
• テストを許可されたインフラストラクチャでのみ使用してください（自社システムまたはスコープ内のバグバウンティプログラム）。許可なくパブリックIPレンジをスキャンすることは違法となる場合があります。
• ビルド番号からのエディション検出はヒューリスティックです。信頼性の高い評価を行うには、実際のサーバー上で--localを実行してください。
• リモートモードでは、サーバー構成によってはビルドバージョンを抽出できない場合があります。