CVE-2025-53770 – Microsoft SharePoint Server 2019 未经身份验证的远程代码执行（反序列化）

漏洞作者: Agampreet Singh
工具: RedRoot (https://github.com/Agampreet-Singh/RedRoot)
日期: 2025年8月7日
测试环境: SharePoint Server 2019 (v16.0.10383.20020) 在 Windows Server 2019 上
CVE-ID: CVE-2025-53770
漏洞类型: 未经身份验证的远程代码执行 (RCE)
攻击向量: 通过 ToolPane.aspx 中的 Scorecard:ExcelDataSet 进行不安全的 .NET 反序列化

🧠 概述

在 Microsoft SharePoint Server 2019 中发现了一个未经身份验证的远程代码执行漏洞，具体位于 ToolPane.aspx 端点。该漏洞源于对 Scorecard:ExcelDataSet 控件的不安全反序列化，攻击者可以注入一个 GZip 压缩且 Base64 编码的 .NET 对象，该对象在服务端被反序列化，从而导致任意代码执行。

⚙️ 受影响版本

• Microsoft SharePoint Server 2019
  版本: 16.0.10383.20020

💥 利用

前提条件

• 无需身份验证
• 目标必须运行存在漏洞的 SharePoint 版本
• Python 3.x

利用方法

python3 cve-2025-53770.py https://target-sharepoint.com