实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞

🚀 概述

本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription Edition。成功利用该漏洞可能导致数据泄露、权限提升，或在网络环境中完全入侵系统。

⚠️ 安全免责声明

本实验室涉及潜在有害的代码执行模拟。请仅在隔离的非生产环境中使用。未经适当授权，请勿部署到实时系统或网络。作者对因使用本仓库而产生的滥用、损害或法律后果不承担任何责任。请始终遵守道德黑客准则，并在对任何系统进行测试前获得明确许可。

仅供教育目的： 本仓库仅用于学习软件漏洞和安全编码实践。其目的并非促进未经授权的访问、攻击或任何非法活动。

📋 前提条件

• Windows 10/11 或 Windows Server 2016/2019/2022（64 位），具有管理员权限。
• 已安装 .NET Framework 4.8 或更高版本。
• Microsoft SharePoint Server 2016/2019 或 Subscription Edition（未应用补丁的易受攻击版本）。
• 防火墙规则允许端口 80/443 上的入站连接以进行测试。

下载与安装

通过以下链接以 ZIP 存档形式下载实验室资源：下载实验室 ZIP。

安装步骤：

1. 将 ZIP 解压到本地目录（例如 C:\cve-2025-54897-lab）。
2. 在命令提示符中运行 dotnet --version 验证 .NET 依赖项。