🎯 Scanner de vulnerabilidades para servidores SharePoint afetados pela CVE-2025-53770. Detecta desserialização insegura usando ToolPane.aspx com um payload base64+gzip elaborado. 🛡️ Desenvolvido por Ahmed Tamer.
Exploit de prova de conceito para execução remota de código não autenticada via desserialização insegura no Microsoft SharePoint Server (CVE-2025-53770), com extração de payload e comandos de decodificação.
Uma vulnerabilidade crítica de RCE sem autenticação no SharePoint (CVE-2025-53770), agora explorada ativamente, construída diretamente sobre a falha de spoofing CVE-2025-49706.
Exploit de execução remota de código não autenticado para Microsoft SharePoint Server 2019 via desserialização insegura de .NET em ToolPane.aspx. PoC baseado em Python visando o controle Scorecard:ExcelDataSet.
Exploit para CVE-2025-53770, uma RCE crítica no SharePoint via bypass de autenticação e desserialização insegura, permitindo implantação de web shell e roubo de chaves de máquina para comprometimento persistente do servidor.
Uma atividade para treinar habilidades de análise e elaboração de relatórios
Passo a passo da exploração do CVE-2025-53770 (ToolShell) em um laboratório LetsDefend, abrangendo RCE, implantação de web shell e análise de resposta a incidentes.
CVE-2025-53770 - SharePoint
Verifica se um servidor SharePoint on-premises é vulnerável a CVE-2025-53770
Scanner baseado em Go que detecta a vulnerabilidade RCE CVE-2025-53770 do SharePoint injetando um marcador inofensivo no widget ToolBox e verificando sua presença na resposta do servidor.
Guia detalhado da exploração da vulnerabilidade zero-day CVE-2025-53770 (ToolShell) no SharePoint, incluindo análise de RCE, exfiltração de MachineKey, compilação de payload, implantação de web shell e etapas de contenção de resposta a incidentes.
Execução de Código Remota Não Autenticada via desserialização insegura no Microsoft SharePoint Server (CVE-2025-53770)
Você realmente acha que o SharePoint é seguro?
Scanner para a vulnerabilidade de dia zero RCE CVE-2025-53770 do SharePoint (fork de hazcod/CVE-2025-53770)
Uma vulnerabilidade crítica de dia zero CVE‑2025‑53770 foi explorada ativamente na natureza contra servidores Microsoft SharePoint locais. Apelidado de "ToolShell", este exploit explora uma falha de desserialização (variante do CVE‑2025‑49706, CVSS: 6.3).
Kit de ferramentas de exploit de prova de conceito para RCE no SharePoint ToolPane (CVE-2025-53770) com scanner, análise de payload e múltiplos métodos de exploração para testes de segurança autorizados.
Ferramenta de Exploit de Injeção de WebPart do SharePoint
Análise técnica e orientação de detecção para CVE-2025-53770, uma vulnerabilidade crítica de RCE não autenticada no Microsoft SharePoint Server explorada via desserialização de ViewState e machineKeys roubadas.
Análise técnica de uma tentativa de exploração do SharePoint ToolShell (CVE-2025-53770) envolvendo RCE, implantação de webshell e extração de MachineKey.
CVE-2025-53770 Scanner em Massa
Uma ferramenta de exploração Python sofisticada e orientada por assistente, visando CVE-2025-53770, uma vulnerabilidade crítica (CVSS 9.8) de execução remota de código (RCE) não autenticada no Microsoft SharePoint Server local (2016, 2019, Subscription Edition)
Ferramenta C# que constrói um payload .NET DataSet compactado com GZip e codificado em Base64 usando LosFormatter para reproduzir a cadeia de RCE por desserialização do SharePoint (CVE-2025-53770).
Um mergulho profundo no CVE-2025-49706 — a falha de falsificação do SharePoint agora explorada ativamente para implantação furtiva de web shell e escalonamento de privilégios.
Script para gerar requisições HTTP brutas para explorar CVE-2025-53770, permitindo testes de vulnerabilidade direcionados e execução de prova de conceito.
Marp slide deck detalhando CVE-2025-53770, uma vulnerabilidade zero-day do SharePoint, com slides modulares, temas personalizados e scripts de build para saída em HTML, PDF e PNG.
Exploit PoC para CVE-2025-53770 que permite upload de webshell no SharePoint, extração de ValidationKey, geração de ViewState assinado e execução remota de código via shell reverso ou bind shell.
Uma vulnerabilidade crítica no Microsoft SharePoint Server permite execução remota de código não autenticada por meio da desserialização de dados não confiáveis. A Microsoft está ciente de exploração ativa; aplique as mitigações do CVE imediatamente. Gravidade: Crítica.
Script em Python para escanear hosts do SharePoint em busca de CVE-2025-53770 usando payloads personalizados, com intercepção opcional de proxy Burp Suite para análise de tráfego e registro de hosts vulneráveis.
Lab & PoC
Exploit de prova de conceito para CVE-2025-53770 direcionado ao Microsoft SharePoint. Demonstra a vulnerabilidade para fins educacionais e de teste de segurança autorizado.
Exploit de prova de conceito para CVE-2025-53770, demonstrando exploração de uma vulnerabilidade de aplicação web para testes e validação de segurança.
Script Python para detectar e verificar a vulnerabilidade CVE-2025-53770 em sistemas alvo, permitindo avaliação rápida de segurança e validação de exploração.
Exploit para CVE-2025-53770, uma vulnerabilidade de desserialização de ViewState no SharePoint, que permite execução remota de código por meio de payloads elaborados.
Agampreet Singh · windows · 11 de ago. de 2025
