0xbruno/wsusploit.netPreuve de concept en C# pour CVE-2025-59287 ciblant WSUS, démontrant l'exploitation et fournissant des conseils de détection défensive pour les journaux IIS et l'événement Windows 7053.
PoC en C# pour CVE-2025-59287
Essentiellement un portage du PoC public initial. Attention, cela perturbera WSUS.
Ceci est destiné aux tests de sécurité éthiques et légaux, à la recherche et à l'éducation. N'utilisez aucun de ces logiciels de manière non autorisée.
Ces appels HTTP dans cet ordre. Un acteur menaçant plus avancé pourrait insérer des appels HTTP aléatoires pour éviter cette détection.
Chemin du journal IIS :C:\inetpub\logs\LogFiles\<SERVEUR IIS WSUS>\<NOM DU FICHIER JOURNAL>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Événement Windows 7053
Source : Windows Server Update Services
Journaux Windows > Application
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...