Exploit for CVE-2025-53770-Checker

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GRUPOORUSS-CVE-2025-53770-CHECKER
# CVE-2025-53770-जाँचकर्ता

जाँच करता है कि कोई ऑन-प्रिमाइसेस SharePoint सर्वर CVE-2025-53770 के प्रति संवेदनशील है या नहीं

**गैर-आक्रामक डिटेक्टर** SharePoint सर्वर में CVE-2025-53770 भेद्यता के लिए  
विकास: Division81 (Grupo Oruss की एथिकल हैकर्स टीम)

## तकनीकी विवरण

  * **CVE-2025-53770** ऑन-प्रिमाइसेस SharePoint के ViewState प्रबंधक में .NET डिसीरियलाइज़ेशन का एक गंभीर दोष है जो बिना प्रमाणीकरण के RCE की अनुमति देता है :contentReference[oaicite:1]{index=1}.
  * एक्सप्लॉइट `/ _layouts/15/ToolPane.aspx?DisplayMode=Edit` पर POST का उपयोग करता है जिसमें दुर्भावनापूर्ण (हस्ताक्षरित) ViewState पेलोड होते हैं जो `SerializationException` उत्पन्न करते हैं और आमतौर पर LAYOUTS फ़ोल्डर में वेब शेल (`spinstall0.aspx`) लिखते हैं :contentReference[oaicite:2]{index=2}.
  * “ToolShell” एक्सप्लॉइट श्रृंखला का हिस्सा, CVE-2025-49706 और CVE-2025-49704 के साथ, हाल के APT अभियानों में उपयोग किया गया :contentReference[oaicite:3]{index=3}.



## आवश्यकताएँ

  * Python ≥ 3.7
  * `requests` मॉड्यूल (`pip install requests`)



## उपयोग

git clone https://github.com/tu-org/division81-sp-checker.git cd division81-sp-checker pip install -r requirements.txt python check_sp_cve2025_53770.py https://sharepoint.local/ -e 2019

## संदर्भ

MSRC Blog: Customer guidance for SharePoint vulnerability CVE-2025-53770 https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

## लाइसेंस

**MIT © Grupo Oruss – Division81**