CVE-2025-53770-Checker

Verifica se um servidor SharePoint on-premises é vulnerável ao CVE-2025-53770

Detector não intrusivo da vulnerabilidade CVE-2025-53770 no SharePoint Server
Desenvolvimento: Division81 (equipe de hackers éticos do Grupo Oruss)

Descrição técnica

• CVE-2025-53770 é uma falha crítica de desserialização do .NET no gerenciador de ViewState do SharePoint on-premises que permite RCE sem autenticação :contentReference[oaicite:1]{index=1}.
• O exploit emprega um POST para / _layouts/15/ToolPane.aspx?DisplayMode=Edit com payloads de ViewState maliciosos (assinados) que disparam SerializationException e geralmente escrevem web shells (spinstall0.aspx) na pasta LAYOUTS :contentReference[oaicite:2]{index=2}.
• Parte da “ToolShell” exploit chain junto com CVE-2025-49706 e CVE-2025-49704, utilizada em campanhas APT recentes :contentReference[oaicite:3]{index=3}.

Requisitos

• Python ≥ 3.7
• Módulo requests (pip install requests)

Uso

git clone https://github.com/tu-org/division81-sp-checker.git cd division81-sp-checker pip install -r requirements.txt python check_sp_cve2025_53770.py https://sharepoint.local/ -e 2019

Referências

MSRC Blog: Orientação ao cliente para a vulnerabilidade CVE-2025-53770 https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

Licença

MIT © Grupo Oruss – Division81