CVE-2025-53770-Checker

检查本地 SharePoint 服务器是否存在 CVE-2025-53770 漏洞

非侵入式检测器，用于检测 SharePoint Server 中的 CVE-2025-53770 漏洞
开发：Division81（Grupo Oruss 道德黑客团队）

技术描述

• CVE-2025-53770 是 SharePoint 本地部署版 ViewState 管理器中一个严重的 .NET 反序列化漏洞，可导致无需认证的远程代码执行（RCE）:contentReference[oaicite:1]{index=1}。
• 利用方式是通过 POST 请求发送到 / _layouts/15/ToolPane.aspx?DisplayMode=Edit，并附带恶意的（已签名）ViewState 载荷，触发 SerializationException，通常会在 LAYOUTS 文件夹中写入 Web shell（spinstall0.aspx）:contentReference[oaicite:2]{index=2}。
• 与 CVE-2025-49706 和 CVE-2025-49704 共同构成“ToolShell”利用链，近期被用于 APT 攻击活动中:contentReference[oaicite:3]{index=3}。

要求

• Python ≥ 3.7
• requests 模块（pip install requests）

使用

git clone https://github.com/tu-org/division81-sp-checker.git cd division81-sp-checker pip install -r requirements.txt python check_sp_cve2025_53770.py https://sharepoint.local/ -e 2019

参考

MSRC 博客：针对 SharePoint 漏洞 CVE-2025-53770 的客户指南 https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

许可证

MIT © Grupo Oruss – Division81