Сканер CVE-2025-53770 от DanSec

Простой и эффективный инструмент разведки для выявления потенциальной подверженности критической уязвимости SharePoint CVE-2025-53770.

[!Warning]

Этот инструмент предназначен только для авторизованного тестирования.
Автор (DanSec) не несёт ответственности за неправомерное использование или ущерб, вызванный неавторизованным сканированием или использованием. Перед использованием инструмента убедитесь, что у вас есть явное разрешение на сканирование любого домена или сервиса.

О CVE-2025-53770

CVE-2025-53770 ("ToolShell") — это критическая уязвимость, затрагивающая локальные версии SharePoint Server 2016, 2019 и Subscription Edition.

Она позволяет выполнять удалённый код (RCE) без аутентификации через:

• Обход аутентификации путём подмены заголовков (CVE-2025-53771)
• Загрузка вредоносной веб-оболочки ASPX (spinstall0.aspx)
• Извлечение криптографических секретов из web.config
• Небезопасная десериализация с использованием ViewState для удалённого выполнения кода

Эта уязвимость активно эксплуатируется, что вызвало срочные предупреждения от властей по всему миру.

Для подробной информации:

• Консультация по безопасности Microsoft
• Анализ Trend Micro
• Анализ Rapid7

Что делает этот сканер?

• Выполняет перечисление поддоменов (с помощью Sublist3r и crt.sh) для выявления потенциальных хостов SharePoint.
• Безопасно проверяет каждый обнаруженный поддомен на признаки уязвимости к CVE-2025-53770.
• Выводит результаты в структурированный CSV-файл для удобного просмотра.

Этот сканер НЕ эксплуатирует уязвимость. Он лишь выявляет потенциальные точки подверженности.

Установка

Клонируйте репозиторий и установите зависимости:

git clone https://github.com/Sec-Dan/CVE-2025-53770-Scanner.git
cd CVE-2025-53770-scanner
pip install -r requirements.txt

Использование

python spScanner.py <target_domain> [options]

Пример:

python spScanner.py example.com --threads 5 --retries 2

Доступные флаги

Интерпретация результатов

• УЯЗВИМЫЙ (Красный): Ответы HTTP 200 OK, потенциально уязвим
• ЧИСТЫЙ (Зелёный): Другие HTTP-ответы, скорее всего не подвержены
• ОШИБКИ (Жёлтый): Ошибки подключения или сети

Результирующий CSV-файл будет содержать подробный статус для каждого отсканированного поддомена.

Ответственное использование

• Всегда получайте явное разрешение перед сканированием.
• Информируйте заинтересованные стороны перед началом сканирования, особенно в чувствительных средах.
• Используйте только на системах, которыми вы владеете, управляете или на тестирование которых имеете явное согласие.

Вопросы и вклад

Нашли ошибку или есть предложение по улучшению? Откройте issue или pull request!

Будьте в безопасности и удачного сканирования!
— DanSec