MS SharePoint 扫描器

一个单文件、无依赖的 防御性 工具，用于 Microsoft SharePoint，将 服务发现（单个或批量）与针对两个关键本地部署漏洞的 CVE 评估 相结合：

• CVE-2026-55040（严重 9.1）— JWT 令牌身份验证绕过
• CVE-2026-63520（高危 8.1）— 通过 BDC 模型 / 不安全的 .NET 类型实例化实现远程代码执行

全部集成在一个源文件中 — 无需单独的脚本。

功能

1. 服务发现

在单个目标或大型网络中查找 SharePoint 服务器：

• 多端口探测（默认 80,443）
• 多线程加速（--threads）
• 实时进度条
• 通过 HTTP 响应体/响应头自动检测 SharePoint 存在性

2. CVE 评估

针对两个 CVE 评估已发现/已知的服务器：

• CVE-2026-55040 — 身份验证绕过（CWE-1390），CVSS 9.1
• CVE-2026-63520 — 远程代码执行（CWE-20），CVSS 8.1

三种模式：

• --local — 从 Microsoft.SharePoint.dll 读取构建版本（Windows 服务器）
• --remote — 通过 HTTP 检测版本/构建号
• --version — 直接提供构建版本

3. 报告

• 终端输出
• --json — 机器可读
• --html — 可视化报告

使用方法

发现（批量或单个）

# 单个域名
python3 sharepoint-cve-scanner.py --discover --targets sharepoint.example.com

# CIDR 网段（大规模）
python3 sharepoint-cve-scanner.py --discover --targets 192.168.1.0/24

# IP 范围（大规模）
python3 sharepoint-cve-scanner.py --discover --targets 10.0.0.10-10.0.0.50

# 从文件读取（混合目标，每行一个）
python3 sharepoint-cve-scanner.py --discover --file targets.txt

# 自定义端口 + 更多线程
python3 sharepoint-cve-scanner.py --discover --targets 10.0.0.0/24 --ports 80,443,4443 --threads 100

CVE 评估

# 本地（Windows）：从 DLL 读取构建号
python3 sharepoint-cve-scanner.py --local C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.dll

# 远程
python3 sharepoint-cve-scanner.py --remote https://sharepoint.example.com

# 手动指定构建版本
python3 sharepoint-cve-scanner.py --version 16.0.19725.20434

# HTML + JSON 报告
python3 sharepoint-cve-scanner.py --local <dll> --html report.html --json report.json

受影响版本

注意： CVE-2026-55040（身份验证绕过）可与 CVE-2026-63520（远程代码执行）链式利用，形成 未认证远程代码执行。请同时应用两个 Microsoft 更新。

重要免责声明

• 这是一个 防御性/非破坏性 工具。发现功能仅通过 HTTP 检测 SharePoint 存在性 — 不会发起攻击。
• 仅限在您获得授权测试的基础设施上使用（您自己的系统或范围内的漏洞赏金计划）。未经许可扫描公共 IP 范围可能违法。
• 通过构建号检测版本属于 启发式 方法。如需权威评估，请在真实服务器上运行 --local。
• 远程模式可能无法始终提取构建版本，具体取决于服务器配置。