WSUS-CVE-2025-59287-RCE

CVE-2025-59287 ist eine kritische (CVSS 9.8) Remote-Code-Ausführung-Sicherheitslücke, die ALLE Microsoft Windows Server Update Services (WSUS) betrifft und bereits in freier Wildbahn ausgenutzt wurde. Die Schwachstelle nutzt unsichere Deserialisierung im GetCookie()-Endpunkt aus, wodurch nicht authentifizierte Angreifer beliebigen Code mit vollen SYSTEM-Berechtigungen ausführen können.

Verwendung

Dieses Rev-Shell-PoC ist ziemlich einfach zu bedienen! Es akzeptiert Ziel-URL, Angreifer-IP und Port-Parameter, erstellt, verschlüsselt und sendet dann eine bösartige Nutzlast. Um die Reverse-Shell abzufangen, verwenden Sie einen Listener wie netcat, z.B. nc -lvnp 4444.

1. Kompilieren, Sie können https://github.com/mono/mono verwenden.
2. Listener starten; Beispiel über netcat: nc -lvnp 4444
3. Ausführbare Datei ausführen
4. Den Anweisungen folgen und Ziel, LIP, LPORT eingeben.
5. Profitieren.

Ausnutzungsablauf

1. Payload-Erzeugung: Ein PowerShell-Rev-Shell-Befehl wird generiert.
2. Serialisierung: Die Nutzlast wird über ysoserial.net mit dem TypeConfuseDelegate-Gadget serialisiert.