CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC 在 CVE-2025-59287 内部：WSUS 中的 SoapFormatter RCE：https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。 用法 必需标志： --target-url – 目标 WSUS 服务器基础 URL，例如 http://WIN-246JC0TE3BB.vuln.local:8530 --cv...

SharpWSUS

SharpWSUS SharpWSUS는 WSUS를 통한 측면 이동Lateral Movement을 위한 CSharp 도구입니다. 도구, 사용 사례 및 탐지에 대한 자세한 정보는 관련 블로그https://labs.nettitude.com/blog/introducing-sharpwsus/에서 확인할 수 있습니다. 크레딧 아래 리소스들은 이 작업의 90%를 완료해 주었습니다. 이 도구는 C2 안정성과 유연성을 위해 아래 도구들을 개선한 것에 불과합니다. https://github.com/AlsidOfficial/WSUSpendu -...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 は、重大（CVSS 9.8） のリモートコード実行（RCE）脆弱性であり、すべての Microsoft Windows Server Update Services（別名 WSUS）に影響を及ぼし、既に実際の攻撃で悪用されています。この脆弱性は GetCookie エンドポイントにおける安全でない逆シリアル化を悪用し、認証されていない攻撃者が完全な SYSTEM 権限で任意のコードを実行できるようにします。 使用方法 このリバースシェル PoC はとても簡単に使えます！ターゲット URL、攻撃者...

Find-WSUS

🧭 Find-WSUS GPO（グループポリシーオブジェクト）全体でWSUSサーバー構成を発見します。隠れたグループポリシー基本設定（GPP）も含みます。 Find-WSUS は、セキュリティ専門家とシステム管理者 向けのPowerShellスクリプトで、GPOを介して構成されたすべてのWSUS（Windows Server Update Services）サーバーURLを特定します。以下の両方から構成を検出します： 管理用テンプレートポリシー（HKLM\Software\Policies） グループポリシー基本設定（GPP） のレジストリ設定（XMLレポートに隠されている） ⚠️...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

WSuspicious

WSuspicious Summary This is a proof of concept program to escalate privileges on a Windows host by abusing WSUS. Details in this blog post: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ It was inspired from the WSuspect...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE 元のエクスプロイトに基づく: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b ysoserial.exe を指定して、任意のコマンドを実行できるようになりました: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS 未认证远程代码执行 针对 CVE-2025-59287（Windows Server Update Services 中的未认证远程代码执行漏洞）的紫队演练脚本。 仅限授权使用。 仅用于受控演练环境，针对你拥有或获得明确书面许可的系统。 工作原理 该漏洞利用可匿名访问的 WSUS SOAP 端点，将恶意的反序列化负载注入 WSUS 数据库。当 WSUS 管理控制台打开或触发同步时，负载将执行。 1. WSUS 认证服务向任意匿名客户端颁发有效令牌 2. 通过客户端 Web 服务将令牌交换为报告会话 Cookie 3...

WSUS-CVE-2025-59287

WSUS-CVE-2025-59287...

cve-2025-59287

CVE-2025-59287 - WSUSエクスプロイトツールキット 作者: adel-h4x0a ⚠️ 教育および許可されたテスト目的のみ ⚠️ 概要 このツールキットは、Windows Server Update Services WSUS のリモートコード実行脆弱性であるCVE-2025-59287の悪用を実演します。 コンポーネント 1. 暗号化モジュール cve-2025-59287-encr.py · WSUS通信のためのAESペイロード暗号化 · レガシーおよびセキュア暗号化モードの両方をサポート · カスタムペイロード生成 2. 悪用モジュール...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 は、Windows Server Update Services WSUS における、信頼できないデータの安全でない逆シリアル化に起因する重大な RCE 脆弱性です。認証なしでリモート攻撃者が任意のコードを実行できる可能性があります。活発な悪用が確認されているため、緊急のパッチ適用が推奨されます。 CVE‑2025‑59287 – Windows Server Update Services WSUS...

wsus_CVE-2025-59287

このリポジトリには README がありません。...

WSUS-RCE-Mitigation-59287

🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy CVE-2025-59287（WSUS）向けの防御用概念実証デコイです。このデコイはポート8530および8531でWSUS Webエンドポイントをエミュレートし、完全なHTTPリクエストボディとヘッダーをキャプチャして、フォレンジック分析用の証拠を保存し、エンドポイント・ファイル・プロセステレメトリを検証するWindowsテストハーネスを含みます。また、検出ルールの例（KQLおよびSuricata）とSentinelプレイブックテンプレートも含まれています。 重要:...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...

CVE-2025-59287

CVE-2025-59287 WSUS脆弱性再現 CVE-2025-59287 — WolfShell ウルヴァリン フォワード型メモリシェル注入 概要 CVE-2025-59287 は WSUS 関連コンポーネントの論理的な欠陥を利用し、WolfShell メモリシェルをターゲットサーバーに注入します。管理者が WSUS コンソールを開くと（デフォルトではランダムな1〜30分以内にトリガー）、メモリシェルが発動し、リモートコード実行（RCE）に至ります。本ドキュメントには、悪用例、必要なファイル、および防御の推奨事項が含まれています。 使用例 使用方法 ターゲットサーバーに...

WSUSploit.NET

WSUSploit.NET CVE-2025-59287 用の C PoC 基本的には最初の公開 PoC の移植版です。注意: WSUS を壊す可能性があります。 免責事項: これは倫理的かつ合法的なセキュリティテスト、研究、教育を目的としています。このソフトウェアを許可なく使用しないでください。 防御上の考慮事項 これらの HTTP 呼び出しはこの順序で行われます。より高度な脅威アクターは、この検出を回避するためにランダムな HTTP 呼び出しを混ぜる可能性があります。 IIS ログパス: C:\inetpub\logs\LogFiles\.log root@kitploit: POS...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...