Exploit for sharepoint-toolshell

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BHARATH-CYBER-ROOT-SHAREPOINT-TOOLSHELL-CVE-2025-53770
# SharePoint "ToolShell" RCE शोषण (CVE-2025-53770)

## अवलोकन

**CVE-2025-53770** माइक्रोसॉफ्ट शेयरपॉइंट सर्वर 2016, 2019 और सब्सक्रिप्शन एडिशन (केवल ऑन-प्रिमाइसेस, शेयरपॉइंट ऑनलाइन नहीं) को प्रभावित करने वाली एक गंभीर रिमोट कोड निष्पादन (RCE) भेद्यता है। हमलावर तर्क दोष और असुरक्षित डिसीरियलाइज़ेशन का शोषण करके प्रमाणीकरण को बायपास कर सकते हैं और पूर्ण सर्वर नियंत्रण प्राप्त कर सकते हैं। यह शोषण श्रृंखला—जिसे सार्वजनिक रूप से "ToolShell" के नाम से जाना जाता है—सक्रिय हमलों में देखी गई है।

## तकनीकी विवरण

### प्रभावित संस्करण

  * शेयरपॉइंट एंटरप्राइज सर्वर 2016
  * शेयरपॉइंट सर्वर 2019
  * शेयरपॉइंट सर्वर सब्सक्रिप्शन एडिशन
  * SharePoint Online (Microsoft 365) पर _लागू नहीं_



### गंभीरता

  * **CVSS स्कोर** : 9.8 (गंभीर)



## शोषण श्रृंखला: चरण-दर-चरण

### 1\. प्रमाणीकरण बाईपास

  * हमलावर एक विशेष रूप से तैयार HTTP POST अनुरोध छिपे हुए प्रबंधन पृष्ठ पर भेजता है: