🛡️ Сканер уязвимости CVE-2025-53770 для SharePoint

Инструмент на основе Python для обнаружения уязвимых экземпляров Microsoft SharePoint, затронутых CVE-2025-53770 — уязвимостью небезопасной десериализации, срабатывающей через конечную точку ToolPane.aspx. Сканер отправляет специально сформированную сжатую полезную нагрузку ViewState, чтобы определить, раскрывает ли цель внутренние сериализованные объекты.

---

🚀 Возможности

• ✅ Обнаруживает экземпляры SharePoint, уязвимые к CVE-2025-53770
• ✅ Поддерживает сканирование одной цели или массовое сканирование URL-адресов из файла
• ✅ Использует безопасную тестовую полезную нагрузку Scorecard:ExcelDataSet
• ✅ Декодирует и распаковывает отражённые данные ViewState в формате base64+gzip
• ✅ Обладает минимальными зависимостями и работает со стандартными инструментами (curl, base64, gzip)
• ✅ Цветной вывод в CLI для лёгкой идентификации

---

📖 Сведения о CVE

• CVE: CVE-2025-53770
• Компонент: Microsoft SharePoint (ToolPane.aspx)
• Тип уязвимости: Небезопасная десериализация / Небезопасное отражение ViewState
• Серьёзность: Высокая — может привести к раскрытию конфиденциальных данных или удалённому выполнению кода (RCE)
• Тестовый маркер: IntruderScannerDetectionPayload, ExcelDataSet, divWaiting, ProgressTemplate, Scorecard

---

🧑‍💻 Использование

# Scan a single SharePoint URL
python3 CVE-2025-53770_Scanner.py -u https://target.sharepoint.com

# Scan multiple URLs from a file
python3 CVE-2025-53770_Scanner.py -f targets.txt

Пример файла targets.txt:

https://intranet.company.com
https://sharepoint.university.edu
https://portal.corporate.net

---

📦 Требования

• Python 3.x
• curl, base64, gzip — установлены и доступны в системном пути
• Модуль Python: colorama

Установка Python-зависимости:

pip install colorama

---

🔍 Пример вывода

[>] Scanning: https://vulnerable.sharepoint.com
[VULNERABLE] https://vulnerable.sharepoint.com returned payload marker!

---

📝 Лицензия

Этот проект распространяется под лицензией MIT.

---

👤 Автор

Ahmed Tamer Исследователь в области кибербезопасности | Баг-хантер | Red Teamer

• 💼 LinkedIn

---

⚠️ Этическое предупреждение

Этот инструмент разработан только для образовательных целей и авторизованного тестирования безопасности. Вам запрещено использовать этот инструмент против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Неправильное использование этого программного обеспечения может привести к уголовной ответственности — используйте ответственно и этично.

---