wsuks

wsuks 自动化 WSUS 攻击 获取已加入域 Windows 计算机的本地管理员访问权限通常是渗透测试的第一步。在许多情况下，Windows 服务器更新服务（WSUS）被配置为通过 HTTP 在本地网络上向客户端部署更新。由于没有 HTTPS 的安全保护，攻击者可以发起中间人攻击，为客户端提供一个更新，该更新随后将以 SYSTEM 权限执行。任何 Microsoft 签名的可执行文件都可以作为更新提供，包括一条用于执行该可执行文件的自定义命令。如果攻击者能够获得 WSUS 服务器的 TLS 证书，则此技术也可以通过 HTTPS 执行（参见 ESC17 和我们的博客文章）。 为了自动利...

WSuspicious

WSuspicious 概要 これは、WSUSを悪用してWindowsホスト上で特権を昇格させるための概念実証プログラムです。 詳細はこちらのブログ記事: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ WSuspectプロキシプロジェクトに触発されました: https://github.com/ctxis/wsuspect-proxy 謝辞 特権昇格モジュールはGoSecureのMaxime...

Find-WSUS

🧭 Find-WSUS 跨组策略对象（GPO）发现 WSUS 服务器配置——包括隐藏的组策略首选项（GPP）。 Find-WSUS 是一个 PowerShell 脚本，专为安全专业人员和系统管理员 设计，用于识别所有通过 GPO 配置的 WSUS（Windows Server Update Services）服务器 URL。它可以检测来自以下两方面的配置： 管理模板策略（HKLM\Software\Policies） 组策略首选项（GPP）中隐藏在 XML 报告里的注册表设置 ⚠️ 为什么这很重要 WSUS 服务器是高价值的基础设施资产...

CVE-2025-59287

在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 の詳細: WSUS における SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本ソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 必須フラグ:...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ 本工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行漏洞。该漏洞源于 WSUS 组件内部对数据的不安全反序列化，允许远程未认证攻击者使服务反序列化精心构造的 .NET 对象，并在 SYSTEM 账户下执行任意代码。该漏洞通常通过向 WSUS Web 端点发送特制的 SOAP 请求来利用。本仓库旨在演示此漏洞的概念验证。 环境要求 Windows 操作系统/Linux Python 3.4+ 使用方法 此...

SharpWSUS

SharpWSUS SharpWSUS 是一个用于通过 WSUS 进行横向移动的 CSharp 工具。对应的博客文章（https://labs.nettitude.com/blog/introducing-sharpwsus/）提供了关于该工具、使用场景和检测的更多详细信息。 致谢 极大感谢以下资源，它们确实为我完成了 90% 的工作。该工具只是对以下内容的增强，以实现 C2 的可靠性和灵活性。 https://github.com/AlsidOfficial/WSUSpendu - 用于滥用 WSUS 的 PowerShell 工具...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS hawktrace POC 漏洞利用的 powershell 版本 https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: 编辑脚本中的变量（url、port 等） 2: 启动 netcat 监听器 3: 运行脚本 - 它将自动下载 ysoserial.net，生成 payload 并将漏洞利用发送到 WSUS 服务器 这将在你的控制台中生成一个名为 hawktrace.local 的新计算机 4: （重新）打开 WSUS 控制台以触发漏洞利用。 控制台将报错 但这会触发反向 shell 并连接到你的...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

CVE-2025-59287

CVE-2025-59287 WSUS RCE 漏洞利用工具 针对 Windows Server Update Services WSUS 未认证远程代码执行漏洞的自动化利用工具。 漏洞详情 CVE 编号： CVE-2025-59287 CVSS 评分： 9.8（严重） 攻击向量： 网络 认证要求： 无需认证 影响： 以 SYSTEM 权限执行远程代码 功能特性 ✅ 全自动载荷生成 ✅ 自动下载 ysoserial.NET 依赖项 ✅ 内置反向 Shell 监听器 ✅ 跨平台支持（Windows/Linux/Mac） ✅ 使用 WSUS 硬编码密钥进行 AES 加密 ✅ PowerShe...

wsus_CVE-2025-59287

此存储库没有 README。...

WSUS-RCE-Mitigation-59287

🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念验证漏洞利用 漏洞概述 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行 RCE 漏洞。该漏洞是由于 EncryptionHelper.DecryptData 方法中通过 BinaryFormatter 对 AuthorizationCookie 数据进行不安全反序列化所致。 影响 ：未认证攻击者可通过向 GetCookie 端点发送恶意加密 Cookie，以 SYSTEM 权限 实现远程代码执行。 CVSS 评分 ：严重（9.8） 漏洞详情 受影响组件...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy 针对 CVE-2025-59287 WSUS 的防御性概念验证诱饵。该诱饵在 8530 和 8531 端口模拟 WSUS Web 端点，捕获完整的 HTTP 请求体和请求头，存储证据以供取证分析，并包含一个 Windows 测试工具，用于验证端点、文件和进程遥测。它还包含示例检测规则（KQL 和 Suricata）以及一个 Sentinel 剧本模板。 重要提示：本项目严格用于防御目的。它不包含任何漏洞利用代码。仅在隔离的实验环境或分段测试环境中运行。除非您了解相关风险并已部署监控措施，否则请勿将诱饵暴露在生产网络中。 仓库内容 用于将类似 WSUS...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — 当你的补丁服务器成为攻击载体时 🗿 TL;DR: 微软已修补了 Windows Server Update Services WSUS 中的一个严重未认证远程代码执行 RCE 漏洞，该漏洞已在野外被积极利用。问题源于对攻击者控制数据的不安全反序列化 ，允许远程实现 SYSTEM 级入侵。这个漏洞本质上将你的更新服务器——本应保护你网络安全的工具——变成了针对网络的潜在武器。请立即修补，或在修补前隔离 WSUS。 发生了什么（通俗解释） WSUS 是许多企业环境中分发 Windows...

CVE-2025-59287

CVE-2025-59287 WSUS漏洞复现 CVE-2025-59287 — 注入 WolfShell 金刚狼 正向内存马 概要 CVE-2025-59287 利用 WSUS 相关组件的逻辑缺陷，将 WolfShell 内存马注入到目标服务器。当管理员打开 WSUS 控制台时默认随机时间1-30分钟内触发，内存马会触发并导致远程代码执行（RCE）。本文档包含利用示例、所需文件与防护建议。 用法示例 用法 向目标服务器发送ysoserial.net反序列化payload,功能自定义，本项目演示植入金刚狼内存马 Usage: CVE-2025-59287 植入金刚狼WebShell...

WSUSploit.NET

WSUSploit.NET CVE-2025-59287 的 C PoC 基本上是初始公开 PoC 的移植版本。警告：会破坏 WSUS。 免责声明： 本工具仅用于道德和合法的安全测试、研究与教育。请勿以任何未经授权的方式使用本软件。 防御性考量 按此顺序进行这些 HTTP 调用。更高级的威胁行为者可能会混入随机 HTTP 调用以规避此检测。 IIS 日志路径：C:\inetpub\logs\LogFiles\.log POST /ReportingWebService/ReportingWebService.asmx POST...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 は、重大（CVSS 9.8） のリモートコード実行（RCE）脆弱性であり、すべての Microsoft Windows Server Update Services（別名 WSUS）に影響を及ぼし、既に実際の攻撃で悪用されています。この脆弱性は GetCookie エンドポイントにおける安全でない逆シリアル化を悪用し、認証されていない攻撃者が完全な SYSTEM 権限で任意のコードを実行できるようにします。 使用方法 このリバースシェル PoC はとても簡単に使えます！ターゲット URL、攻撃者...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE 元のエクスプロイトに基づく: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b ysoserial.exe を指定して、任意のコマンドを実行できるようになりました: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...