CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS 未认证远程代码执行 针对 CVE-2025-59287（Windows Server Update Services 中的未认证远程代码执行漏洞）的紫队演练脚本。 仅限授权使用。 仅用于受控演练环境，针对你拥有或获得明确书面许可的系统。 工作原理 该漏洞利用可匿名访问的 WSUS SOAP 端点，将恶意的反序列化负载注入 WSUS 数据库。当 WSUS 管理控制台打开或触发同步时，负载将执行。 1. WSUS 认证服务向任意匿名客户端颁发有效令牌 2. 通过客户端 Web 服务将令牌交换为报告会话 Cookie 3...