🛡️ CVE-2025-53770 SharePoint 漏洞扫描器

一个基于 Python 的工具，用于检测受 CVE-2025-53770 影响的易受攻击 Microsoft SharePoint 实例。CVE-2025-53770 是一种通过 ToolPane.aspx 端点触发的非安全反序列化漏洞。该扫描器发送一个精心构造的压缩 ViewState 载荷，以判断目标是否泄露内部序列化对象。

🚀 功能特性

• ✅ 检测受 CVE-2025-53770 影响的 SharePoint 实例
• ✅ 支持扫描单个目标或从文件批量扫描 URL
• ✅ 使用安全的 Scorecard:ExcelDataSet 测试载荷
• ✅ 解码并解压反射的 base64+gzip ViewState 数据
• ✅ 依赖极少，可与标准工具（curl、base64、gzip）配合使用
• ✅ 彩色 CLI 输出，便于快速识别

📖 CVE 详情

• CVE: CVE-2025-53770
• 组件: Microsoft SharePoint（ToolPane.aspx）
• 漏洞类型: 非安全反序列化 / 不安全的 ViewState 反射
• 严重性: 高危 – 可能导致敏感数据泄露或远程代码执行（RCE）
• 测试标记: IntruderScannerDetectionPayload、ExcelDataSet、divWaiting、ProgressTemplate、Scorecard

🧑‍💻 使用方法

# 扫描单个 SharePoint URL
python3 CVE-2025-53770_Scanner.py -u https://target.sharepoint.com

# 从文件扫描多个 URL
python3 CVE-2025-53770_Scanner.py -f targets.txt

示例 targets.txt 文件：

https://intranet.company.com
https://sharepoint.university.edu
https://portal.corporate.net

📦 环境要求

• Python 3.x
• 系统中已安装 curl、base64、gzip 并可在 PATH 中找到
• Python 模块：colorama

安装 Python 依赖：

pip install colorama

🔍 示例输出

[>] Scanning: https://vulnerable.sharepoint.com
[VULNERABLE] https://vulnerable.sharepoint.com returned payload marker!

📝 许可证

本项目基于 MIT License 许可证发布。

👤 作者

Ahmed Tamer 网络安全研究员 | 漏洞赏金猎人 | 红队成员

• 💼 LinkedIn

⚠️ 道德免责声明

本工具仅用于教育和授权安全测试目的。 你不得将本工具用于不属于自己或未经明确许可进行测试的系统。 滥用本软件可能导致刑事指控——请负责任且合乎道德地使用。