cve-2025-59287-exploit-poc

CVE-2025-59287 개념 증명 익스플로잇 취약점 개요 CVE-2025-59287 은 Microsoft Windows Server Update ServicesWSUS의 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 EncryptionHelper.DecryptData 메서드에서 BinaryFormatter를 통한 AuthorizationCookie 데이터의 안전하지 않은 역직렬화로 인해 발생합니다. 영향 : 인증되지 않은 공격자는 GetCookie 엔드포인트에 악성 암호화 쿠키를 전송하여 SYSTEM 권한 으로 ...