WSuspicious

WSuspicious Summary This is a proof of concept program to escalate privileges on a Windows host by abusing WSUS. Details in this blog post: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ It was inspired from the WSuspect...

SharpWSUS

SharpWSUS SharpWSUS es una herramienta en CSharp para movimiento lateral a través de WSUS. Hay un blog correspondiente https://labs.nettitude.com/blog/introducing-sharpwsus/ que contiene información más detallada sobre la herramienta, su caso de uso y detección. Créditos Mucho crédito a los...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 is a critical CVSS 9.8 remote code execution vulnerability affecting ALL Microsoft Windows Server Update Services aka WSUS, and has been exploited in the wild. The vulnerability exploits insecure deserialization in the GetCookie endpoint, allowing...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Questo strumento è creato esclusivamente per uso educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. CVE-2025-59287 è una vulnerabilità critica di esecuzione di codice remoto in Microsoft Windows Server Update Services WSUS. Deriva da una...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE Basato sull'exploit originale all'indirizzo: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b Ora puoi specificare il file ysoserial.exe ed eseguire ciò che vuoi: https://hawktrace.com/blog/cve-2025-59287/...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS Unauthenticated RCE Purple-Team-Übungsskripte für CVE-2025-59287, eine nicht authentifizierte Remote-Codeausführungsschwachstelle in Windows Server Update Services WSUS. Nur für autorisierte Nutzung. Zur Verwendung in kontrollierten Übungsumgebungen gegen Systeme, die Sie...

WSUS-CVE-2025-59287

WSUS-CVE-2025-59287...

Find-WSUS

🧭 Find-WSUS Scopri le configurazioni dei server WSUS negli oggetti Criteri di gruppo GPO — incluse le nascoste Preferenze Criteri di gruppo GPP. Find-WSUS è uno script PowerShell progettato per professionisti della sicurezza e amministratori di sistema per identificare tutti gli URL dei server WS...

CVE-2025-59287

In questo studio, esamineremo una vulnerabilità critica CVE-2025-59287 scoperta nell'ambiente Microsoft Windows Server Update Services WSUS. Questa vulnerabilità deriva dalla deserializzazione non sicura degli oggetti AuthorizationCookie inviati all'endpoint GetCookie, dove i dati dei cookie...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Approfondimento su CVE-2025-59287: SoapFormatter RCE in WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è...

wsuks

wsuks Automatizzare l'attacco WSUS Ottenere l'accesso amministrativo locale a una macchina Windows aggiunta al dominio è in genere il primo passo durante un penetration test. In molti casi, il Servizio di aggiornamento di Windows WSUS è configurato per distribuire gli aggiornamenti ai client...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS versione powershell del POC exploit hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: modifica le variabili nello script url, porta, ecc. 2: avvia il listener netcat 3: esegui lo script - scaricherà automaticamente ysoserial.net, genererà il payload e invierà...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Quebrando a Cadeia de Atualizações: Dentro do CVE-2025-59287 e a Ameaça de RCE no WSUS O CVE-2025-59287 é uma vulnerabilidade crítica de RCE no Windows Server Update Services WSUS causada pela desserialização insegura de dados não confiáveis. Ela permite que atacantes remotos executem código...

CVE-2025-59287

CVE-2025-59287 WSUS RCE Exploit Automatisierter Exploit für die Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Windows Server Update Services WSUS. Details zur Schwachstelle CVE-ID: CVE-2025-59287 CVSS-Score: 9.8 Kritisch Angriffsvektor: Netzwerk Authentifizierung: Keine...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy Proof of concept difensivo per CVE-2025-59287 WSUS. Il decoy emula gli endpoint web WSUS sulle porte 8530 e 8531, cattura l'intero corpo delle richieste HTTP e le intestazioni, salva le prove per l'analisi forense e include un harness di test Windows per validare la telemetria di...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserializzazione XML RCE Reverse Shell Un PoC mirato per sfruttare WSUS CVE-2025-59287 tramite deserializzazione XML per ottenere una reverse shell Windows. Questo script supporta solo un payload di reverse shell nessun fallback calc. Target: Windows Server c...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

wsus_CVE-2025-59287

Dieses Repository hat keine README-Datei...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Quando o seu servidor de patches se torna o vetor de ataque 🗿 TL;DR: A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código RCE não autenticada no Windows Server Update Services WSUS que já está sendo explorada ativamente. O problema decorre da...