Microsoft SharePointServer 远程命令执行漏洞复现（CVE-2025-53770）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

更多详情： 

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

        Microsoft SharePoint是微软公司开发的企业级协作和文档管理平台，广泛应用于企业内部的文档共享、团队协作、工作流管理等场景。作为微软Office 365和 SharePoint Server 的核心组件，SharePoint在全球企业级市场占据重要地位，为数百万用户提供文档库、列表、网站集合等功能。该平台支持自定义开发，允许企业根据业务需求构建定制化的协作解决方案，是现代企业数字化办公的重要基础设施。        ​​​​​​​
0x02 漏洞描述：

        该漏洞具有四个核心威胁特征：无需身份认证即