themaxlpalfaboy/cve-2025-54897-lab교육용 랩으로, Microsoft SharePoint의 역직렬화 취약점을 시연하여 원격 코드 실행을 가능하게 하며, 승인된 테스트를 위한 실습형 익스플로잇 인터페이스를 제공합니다.
이 랩은 Microsoft Office SharePoint에서 원격 코드 실행(RCE)을 가능하게 하는 역직렬화 취약점을 시연합니다. 이 문제는 SharePoint의 객체 역직렬화 루틴 내에서 신뢰할 수 없는 직렬화 데이터를 부적절하게 처리하여 발생하며, 인증된 공격자가 대상 서버에서 임의의 코드를 실행할 수 있게 합니다. CVSSv3 점수 8.8의 높은 심각도 취약점으로, Enterprise Server 2016, Server 2019 및 Subscription Edition을 포함한 다양한 SharePoint 버전에 영향을 미칩니다. 성공적인 악용은 네트워크 환경에서 데이터 유출, 권한 상승 또는 전체 시스템 손상으로 이어질 수 있습니다.
이 랩은 잠재적으로 유해한 코드 실행 시뮬레이션을 포함합니다. 격리된 비프로덕션 환경에서만 사용하십시오. 적절한 승인 없이 라이브 시스템이나 네트워크에 배포하지 마십시오. 저자는 이 저장소에서 발생하는 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다. 항상 윤리적 해킹 지침을 준수하고 시스템을 테스트하기 전에 명시적 허가를 받으십시오.
교육 목적 전용: 이 저장소는 소프트웨어 취약점과 안전한 코딩 관행에 대해 학습하기 위한 목적으로만 제공됩니다. 무단 액세스, 공격 또는 불법 활동을 용이하게 하기 위한 것이 아닙니다.
다음 링크에서 랩 리소스를 ZIP 아카이브로 다운로드하십시오: 랩 ZIP 다운로드.
설치 방법:
C:\cve-2025-54897-lab)에 압축 해제합니다.dotnet --version을 실행하여 .NET 종속성을 확인합니다.Start.bat을 실행하여 exploit.exe를 시작합니다. 그러면 콘솔 창에 악용 인터페이스가 열립니다.http://localhost:80)를 구성합니다.질문이나 기여가 있으면 [email protected]으로 이메일을 보내주십시오.