WSUS-CVE-2025-59287-RCE

ثغرة CVE-2025-59287 هي ثغرة حرجة (CVSS 9.8) لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على جميع خدمات تحديث خادم ويندوز (WSUS)، وقد تم استغلالها في البيئات الحية. تستغل الثغرة إلغاء التسلسل غير الآمن في نقطة نهاية GetCookie()، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية بصلاحيات FULL SYSTEM.

الاستخدام

من السهل جدًا استخدام هذه الأداة الإثباتية للصدفة العكسية! تقبل عنوان URL الهدف وعنوان IP للمهاجم ومعلمات المنفذ، ثم تقوم ببناء وتشفير وإرسال حمولة ضارة. لاعتراض الصدفة العكسية، استخدم أداة استماع مثل netcat، على سبيل المثال nc -lvnp 4444.

1. قم بالتجميع، يمكنك استخدام https://github.com/mono/mono
2. ابدأ المستمع؛ مثال عبر netcat: nc -lvnp 4444
3. قم بتشغيل الملف التنفيذي
4. اتبع المطالبات لإدخال: الهدف، LIP، LPORT
5. استفد.

سير العمل للاستغلال

1. توليد الحمولة: يتم إنشاء أمر صدفة عكسية PowerShell.
2. التسلسل: يتم تسلسل الحمولة عبر ysoserial.net باستخدام أداة TypeConfuseDelegate.
3. التشفير: يتم تشفير الحمولة المسلسلة باستخدام AES-128-CBC بمفتاح ثابت وملح عشوائي.
4. الترميز: يتم ترميز البايتات المشفرة باستخدام base64.
5. بناء طلب SOAP: يتم تضمين الحمولة المشفرة في مغلف SOAP داخل حقل AuthorizationCookie..
6. الإرسال: يتم إرسال طلب SOAP إلى نقطة نهاية GetCookie الخاصة بـ WSUS المستهدف.
7. النتيجة (نأمل): إذا سارت الأمور بشكل جيد، يقوم الخادم بفك تشفير الحمولة وإلغاء تسلسلها، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد وبالتالي توفير صدفة عكسية بصلاحيات النظام لنا!

إخلاء مسؤولية

تأكد دائمًا من أن لديك إذنًا كتابيًا قبل اختبار ثغرات كهذه. استخدمها بمسؤولية وقانونية!