0xbruno/wsusploit.netPrueba de concepto en C# para CVE-2025-59287 dirigida a WSUS, que demuestra la explotación y proporciona orientación defensiva de detección para registros de IIS y el Evento 7053 de Windows.
PoC en C# para CVE-2025-59287
Básicamente un port del PoC público inicial. Advertencia: estropeará WSUS.
Esto es para pruebas de seguridad éticas y legales, investigación y educación. No utilice este software de ninguna manera no autorizada.
Estas llamadas HTTP en este orden. Un actor de amenazas más avanzado podría intercalar llamadas HTTP aleatorias para evitar esta detección.
Ruta del registro IIS: C:\inetpub\logs\LogFiles\<SERVIDOR IIS DE WSUS>\<NOMBRE DEL ARCHIVO DE REGISTRO>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Evento 7053 de Windows
Origen: Windows Server Update Services
Registros de Windows > Aplicación
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...