0xbruno/wsusploit.netC#-Proof-of-Concept für CVE-2025-59287, das auf WSUS abzielt, die Ausnutzung demonstriert und defensive Erkennungshinweise für IIS-Protokolle und Windows-Ereignis 7053 bietet.
C#-PoC für CVE-2025-59287
Im Grunde ein Port des ersten öffentlichen PoC. Warnung: Bringt WSUS durcheinander.
Dies dient ethischen und legalen Sicherheitstests, der Forschung und der Bildung. Verwenden Sie diese Software nicht in unbefugter Weise.
Diese HTTP-Aufrufe in dieser Reihenfolge. Ein fortgeschrittenerer Angreifer könnte zufällige HTTP-Aufrufe einstreuen, um diese Erkennung zu umgehen.
IIS-Protokollpfad: C:\inetpub\logs\LogFiles\<WSUS IIS SERVER>\<LOG DATEINAME>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Windows-Ereignis 7053
Quelle: Windows Server Update Services
Windows-Protokolle > Anwendung
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...