Exploit for ZeroPoint

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GMH5225-ZEROPOINT
# ZeroPoint.ps1

> ⚠ एक रक्षात्मक PowerShell उपयोगिता जो _CVE-2025-53770_ जीरो-डे कमजोरी का पता लगाने और शोषण करने के लिए है _Microsoft SharePoint Server_ में।

## ![Script Execution Screenshot](https://assets.kitploit.com/production/public/readmes/25977/f53937c0b6e1d59a747a5fed85fca2e0020245183fde3f234d0b7b0780c15c1e.png)

## 🔍 यह क्या करता है

यह PowerShell स्क्रिप्ट निम्नलिखित के लिए डिज़ाइन की गई है:

  * समझौता संकेतकों का पता लगाना, जैसे संदिग्ध .aspx वेबशेल
  * डिसीरियलाइज़ेशन/स्पूफिंग गतिविधि की पहचान करने के लिए ULS लॉग पार्स करना
  * AMSI और Microsoft Defender जैसी महत्वपूर्ण सुरक्षा सेटिंग्स की पुष्टि करना
  * बाहरी इंटरफेस को डिस्कनेक्ट करने के लिए _वैकल्पिक आपातकालीन शमन_ प्रदान करना



* * *

## 🚨 CVE विवरण

  * _CVE:_ CVE-2025-53770
  * _प्रकार:_ रिमोट कोड निष्पादन (RCE)
  * _CVSS स्कोर:_ 9.8 (गंभीर)
  * _प्रभावित:_ Microsoft SharePoint Server (ऑन-प्रिमाइसेज)
  * _स्थिति:_ जीरो-डे _सक्रिय रूप से शोषित_ , स्क्रिप्ट रिलीज़ के समय कोई आधिकारिक पैच नहीं



* * *

## 👨‍💻 लेखक

  * @n1chr0x
  * @BlackRazer67



* * *

## 🧰 उपयोग

### 🔸 अपने SharePoint सर्वर पर स्क्रिप्ट चलाएँ:

  1. _PowerShell को व्यवस्थापक के रूप में खोलें_
  2. स्क्रिप्ट निर्देशिका पर जाएँ।
  3. "powershell -ep bypass" चलाएँ
  4. स्क्रिप्ट ".\ZeroPoint.ps1" चलाएँ।



## ✨ विशेषताएँ

  * साफ CLI आउटपुट
  * आसानी से ऑडिट करने योग्य
  * उत्पादन के लिए सुरक्षित — SharePoint का शोषण या संशोधन _नहीं_ करता
  * संगत: 
    * Windows Server 2016+
    * SharePoint Server 2016 / 2019 / Subscription Edition