
# إثبات مفهوم بلغة C# لثغرة CVE-2025-59287 التي تستهدف WSUS، مع توضيح آلية الاستغلال وتقديم إرشادات دفاعية للكشف عبر سجلات IIS وسجل أحداث Windows 7053.
PoC بلغة C# لثغرة CVE-2025-59287
في الأساس هو نسخة منقولة من الـ PoC العام الأولي. تحذير: سيعطّل WSUS.
هذا مخصص لاختبارات الأمان والبحث والتعليم الأخلاقية والقانونية. لا تستخدم أيًا من هذا البرنامج بأي طريقة غير مصرح بها.
هذه استدعاءات HTTP بهذا الترتيب. قد يقوم مهاجم أكثر تقدمًا بإدراج استدعاءات HTTP عشوائية لتجنب هذا الاكتشاف.
مسار سجل IIS :C:\inetpub\logs\LogFiles\<WSUS IIS SERVER>\<LOG FILE NAME>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
حدث Windows 7053
المصدر: Windows Server Update Services
سجلات Windows > التطبيق
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...