SharpWSUS

SharpWSUS SharpWSUS is a CSharp tool for lateral movement through WSUS. There is a corresponding blog https://labs.nettitude.com/blog/introducing-sharpwsus/ which has more detailed information about the tooling, use case and detection. Credits Massive credit to the below resources that really did...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Dentro de CVE-2025-59287: SoapFormatter RCE en WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinad...

cve-2025-59287

CVE-2025-59287 - WSUS Exploitation Toolkit by adel-h4x0a ⚠️ For Educational and Authorized Testing Purposes Only ⚠️ Overview This toolkit demonstrates the exploitation of CVE-2025-59287, a remote code execution vulnerability in Windows Server Update Services WSUS. Components 1. Encryption Module...

Find-WSUS

🧭 Find-WSUS Discover WSUS server configurations across Group Policy Objects GPOs — including hidden Group Policy Preferences GPP. Find-WSUS is a PowerShell script designed for security professionals and system administrators to identify all WSUS Windows Server Update Services server URLs configur...

wsuks

wsuks Automatizando el ataque WSUS Obtener acceso administrativo local a una máquina Windows unida a un dominio suele ser el primer paso durante una prueba de penetración. En muchos casos, el Windows Server Update Service WSUS está configurado para implementar actualizaciones a los clientes a...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

WSuspicious

WSuspicious Summary This is a proof of concept program to escalate privileges on a Windows host by abusing WSUS. Details in this blog post: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ It was inspired from the WSuspect...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. CVE-2025-59287 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Windows Server Update Services WSUS. Se origina por u...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Rompiendo la Cadena de Actualización: Dentro de CVE-2025-59287 y la Amenaza RCE en WSUS CVE-2025-59287 es una vulnerabilidad crítica de RCE en Windows Server Update Services WSUS causada por una deserialización insegura de datos no confiables. Permite a atacantes remotos ejecutar código arbitrari...

wsus_CVE-2025-59287

Este repositorio no tiene un README...

WSUS-RCE-Mitigation-59287

🚨 CRITICAL CYBERSECURITY ALERT: RCE in WSUS CVE-2025-59287 🚨 CREATOR AND CREDITS: @esteban11121 This guide has been created to help the community quickly mitigate the vulnerability. STATUS: Active Exploitation In-the-Wild Confirmed. This is a Remote Code Execution RCE vulnerability affecting WSUS...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy Señuelo de prueba de concepto defensivo para CVE-2025-59287 WSUS. El señuelo emula los endpoints web de WSUS en los puertos 8530 y 8531, captura cuerpos de solicitudes HTTP completos y cabeceras, almacena evidencia para análisis forense, e incluye un arnés de pruebas de Windows para...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

WSUSploit.NET

WSUSploit.NET C PoC for CVE-2025-59287 Basically a port of the initial public PoC. Warning, will mess up WSUS. Disclaimer: This is for ethical and legal security testing, research, and education. Do not use any of this software in any unauthorized manner. Defensive Considerations These HTTP calls...

CVE-2025-59287

Reproducción de la vulnerabilidad CVE-2025-59287 en WSUS CVE-2025-59287 — Inyección de WolfShell Wolverine memory shell directo Resumen CVE-2025-59287 aprovecha una falla lógica en los componentes relacionados con WSUS para inyectar un memory shell de WolfShell en el servidor objetivo. Cuando un...

cve-2025-59287-exploit-poc

Exploit de Prueba de Concepto CVE-2025-59287 Resumen de la Vulnerabilidad CVE-2025-59287 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Microsoft Windows Server Update Services WSUS. La vulnerabilidad es causada por una deserialización insegura de datos AuthorizationCookie a...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS versión en powershell del exploit POC de hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: edita las variables en el script url, puerto, etc. 2: inicia el listener de netcat 3: ejecuta el script: descargará automáticamente ysoserial.net, generará el payload y envia...

CVE-2025-59287

Exploit RCE de CVE-2025-59287 WSUS Exploit automatizado para la vulnerabilidad de ejecución remota de código no autenticada en Windows Server Update Services WSUS. Detalles de la Vulnerabilidad ID de CVE: CVE-2025-59287 Puntuación CVSS: 9.8 Crítico Vector de Ataque: Red Autenticación: No se...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — When your patch server becomes the attack vector 🗿 TL;DR: Microsoft patched a critical unauthenticated remote code execution RCE vulnerability in Windows Server Update Services WSUS that’s already being exploited in the wild. The issue stems from unsafe deserialization of...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 es una vulnerabilidad de ejecución remota de código crítica CVSS 9.8 que afecta a TODOS los Microsoft Windows Server Update Services, también conocidos como WSUS, y ha sido explotada en ataques reales. La vulnerabilidad explota una deserialización insegura e...