bluefire-redteam-cybersecurity/bluefire-sharepoint-cve-2025-53770SharePoint CVE-2025-53770 (CVSS 9.8)를 위한 자동 탐지, 평가 및 복구 도구 키트입니다. 패치 상태 확인, IoC 스캔, AMSI 활성화 및 MachineKeys 순환을 위한 PowerShell 스크립트가 포함되어 있습니다.
이 오픈 소스 툴킷은 보안 팀에게 현재 실제 공격에서 악용되고 있는 중요한 SharePoint 제로데이 취약점 CVE-2025-53770 (CVSS 9.8) 을 탐지, 평가 및 복구하기 위한 실전 검증된 스크립트를 제공합니다.
유지 관리: Bluefire Redteam, 글로벌 공격적 보안 회사.
한 번 악용되면 공격자는 다음을 수행할 수 있습니다:
Microsoft가 보안 업데이트와 완화 지침을 제공하지만, 많은 조직은 여전히 해당 지침을 실제 운영에 적용하는 데 어려움을 겪고 있습니다. Bluefire Redteam의 이 툴킷은 취약한 SharePoint 빌드 탐지를 자동화하고, 패치 상태를 확인하며, 침해 지표(IoC)를 스캔하고, AMSI 활성화 및 MachineKey 교체와 같은 Microsoft가 권장하지만 자동화하지 않는 중요한 작업을 수행합니다. 이 툴킷은 대규모 또는 하이브리드 배포 환경에서 특히 보안 팀이 최소한의 노력과 추측 없이 신속하게 환경을 평가하고 강화할 수 있도록 설계되었습니다.
이 리포지토리는 Bluefire Redteam이 정보 제공 및 운영 목적으로만 유지 관리합니다.
❗ 이 리포지토리에서 포크, 수정 또는 파생 스크립트를 생성하지 마십시오.
맞춤 버전이 필요하면 bluefire-redteam.com/contact을 통해 팀에 직접 문의하십시오. 승인되지 않은 수정은 보안 위험을 초래할 수 있으며 Bluefire Redteam에서 지원하지 않습니다.
git clone https://github.com/bluefireredteam/bluefire-sharepoint-cve-2025-53770.git
cd bluefire-sharepoint-cve-2025-53770
.\scripts\detect-vulnerability.ps1
이 스크립트는:
spinstall0.aspx, 인코딩된 PowerShell, 의심스러운 w3wp.exe 동작)를 스캔합니다..\scripts\remediate-vulnerability.ps1
이 스크립트는:
bash ./scripts/hybrid-ioc-scan.sh
유용한 경우:
환경 분석 또는 이 툴킷을 대규모로 실행하는 데 도움이 필요하십니까?
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.
SharePoint는 많은 엔터프라이즈 인트라넷, 워크플로 및 DevOps 파이프라인의 핵심에 위치합니다. CVE-2025-53770은 인증되지 않은 공격자가 최소한의 장애로 이러한 환경을 완전히 제어할 수 있게 합니다. 이 툴킷은 레드팀의 실제 테스트를 기반으로 한 신뢰할 수 있는 최초 방어선을 수비자에게 제공합니다.