CVE-2025-59287

गंभीरप्रकाशित

Windows Server Update Service (WSUS) रिमोट कोड निष्पादन भेद्यता

प्रकाशित: 14 अक्टू॰ 2025
अद्यतन: 26 फ़र॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 24 अक्टू॰ 2025

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Windows Server Update Service में अविश्वसनीय डेटा का Deserialization एक अनधिकृत हमलावर को नेटवर्क पर कोड निष्पादित करने की अनुमति देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Windows Server Update Service Deserialization Remote Code Executionमॉड्यूल
modules/exploits/windows/http/wsus_deserialization_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 0aba40c4066aसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/http/wsus_deserialization_rce.platform)
- verification: check_declared($.exploit_windows/http/wsus_deserialization_rce.check)
Windows Server Update Service - Insecure Deserializationटेम्पलेट
http/cves/2025/CVE-2025-59287.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2025-59287एक्सप्लॉइट
CVE-2025-59287 के लिए एक्सप्लॉइट, जो WSUS सर्वरों में WolfShell मेमोरी वेबशेल इंजेक्ट करता है ताकि एडमिन कंसोल खोले जाने पर रिमोट कोड एक्ज़ीक्यूशन प्राप्त किया जा सके।
WSUSploit.NETPoC
C# प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-59287 के लिए जो WSUS को लक्षित करता है, शोषण का प्रदर्शन करता है और IIS लॉग्स तथा Windows Event 7053 के लिए रक्षात्मक पहचान मार्गदर्शन प्रदान करता है।
CVE-2025-59287-When-your-patch-server-becomes-the-attack-vectorअनुसंधान
CVE-2025-59287 — विंडोज सर्वर अपडेट सर्विसेज (WSUS) में AuthorizationCookie के असुरक्षित डिसीरियलाइज़ेशन के माध्यम से गंभीर बिना प्रमाणीकरण वाला RCE, जो SYSTEM-स्तर का समझौता और सक्रिय शोषण सक्षम करता है; तुरंत WSUS (पोर्ट 8530/8531) को पैच करें या अलग करें।
WSUS-RCE-Mitigation-59287जानकारीपूर्ण
CVE-2025-59287 (WSUS में गंभीर RCE) के लिए त्वरित प्रतिक्रिया मार्गदर्शिका और ऑडिट स्क्रिप्ट।
CVE-2025-59287PoC
WSUS CVE-2025-59287 के लिए PoC एक्सप्लॉइट, जो XML डिसीरियलाइज़ेशन का उपयोग करके SOAP और ObjectDataProvider के माध्यम से Windows रिवर्स शेल प्राप्त करता है।
CVE-2025-59287एक्सप्लॉइट
CVE-2025-59287 के लिए स्वचालित एक्सप्लॉइट, WSUS में एक अनप्रमाणित RCE, जिसमें पेलोड जनरेशन, रिवर्स शेल लिसनर, और हार्डकोडेड कुंजियों के साथ AES एन्क्रिप्शन शामिल है।
CVE-2025-59287---WSUS-SCCM-RCEएक्सप्लॉइट
CVE-2025-59287 के लिए शोषण, पेनेट्रेशन परीक्षण के लिए ysoserial पेलोड एकीकरण के साथ WSUS/SCCM सर्वर पर रिमोट कोड एक्ज़ीक्यूशन सक्षम करता है।
cve-2025-59287-exploit-pocएक्सप्लॉइट
CVE-2025-59287 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो WSUS में असुरक्षित BinaryFormatter डिसीरियलाइज़ेशन के माध्यम से एक गंभीर बिना-प्रमाणीकरण वाला RCE है, जो क्राफ्टेड एन्क्रिप्टेड कुकीज़ के ज़रिए SYSTEM विशेषाधिकार प्राप्त करता है।
WSUS-CVE-2025-59287-RCEएक्सप्लॉइट
C# में लिखा गया एक एक्सप्लॉइट स्क्रिप्ट जो विंडोज सर्वर अपडेट सेवा (WSUS) CVE-2025-59287 वाले लक्ष्यों पर रिवर्स शेल प्राप्त करने में सहायता करता है।
CVE-2025-59287-WSUS-2PoC
CVE-2025-59287 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Microsoft WSUS में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। SYSTEM के अंतर्गत कोड एक्ज़ीक्यूशन ट्रिगर करने के लिए क्राफ्टेड SOAP अनुरोध भेजता है।
CVE-2025-59287-Exercise-Useएक्सप्लॉइट
बैंगनी टीम अभ्यास स्क्रिप्ट जो CVE-2025-59287 का प्रदर्शन करती हैं, जो WSUS डेटाबेस में दुर्भावनापूर्ण deserialization पेलोड इंजेक्शन के माध्यम से WSUS में एक अनप्रमाणित RCE है।
CVE-2025-59287-WSUSएक्सप्लॉइट
PowerShell प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2025-59287 के लिए जो WSUS सर्वरों को लक्षित करता है। ysoserial.net के साथ पेलोड जनरेशन को स्वचालित करता है और एक दुर्भावनापूर्ण कंप्यूटर ऑब्जेक्ट के माध्यम से रिवर्स शेल ट्रिगर करता है।
cve-2025-59287एक्सप्लॉइट
WSUS में CVE-2025-59287 RCE के लिए शोषण टूलकिट। इसमें AES पेलोड एन्क्रिप्शन और अधिकृत पैठ परीक्षण के लिए एक शोषण मॉड्यूल शामिल है।
CVE-2025-59287-hawktracePoC
माइक्रोसॉफ्ट के विंडोज सर्वर अपडेट सर्विस में रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए PoC CVE-2025-59287 9.8 CRITICAL
wsus_CVE-2025-59287पता लगाना
Windows Server Update Services (WSUS) वातावरण में CVE-2025-59287 भेद्यता की जाँच करता है, जो सुरक्षा मूल्यांकन के लिए सत्यापन और पहचान क्षमताएँ प्रदान करता है।
CVE-2025-59287एक्सप्लॉइट
WSUS अनप्रमाणित RCE
CVE-2025-59287-PoCएक्सप्लॉइट
Microsoft Windows Server Update Service (WSUS) में प्रमाणीकरण रहित RCE PoC - CVE-2025-59287 और CVE-2023-35317
Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-ThreatPoC
CVE-2025-59287 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows Server Update Services में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से एक गंभीर RCE है, जिसमें प्रभावित बिल्ड और शमन चरण शामिल हैं।
WSUS-CVE-2025-59287एक्सप्लॉइट
CVE-2025-59287 को लक्षित करने वाले WSUS सर्वरों के लिए PowerShell एक्सप्लॉइट। यह अनपैच किए गए Windows Update बुनियादी ढांचे पर विशेषाधिकार वृद्धि और दूरस्थ कोड निष्पादन को सक्षम बनाता है।
gud425.github.ioअनुसंधान
CVE-2025-59287 का दस्तावेजीकरण करने वाला रिपॉजिटरी, इस विशिष्ट भेद्यता के लिए विवरण और संभावित शोषण जानकारी प्रदान करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Windows Server Update Service Deserialization Remote Code Executionमॉड्यूल
modules/exploits/windows/http/wsus_deserialization_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 0aba40c4066aसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/http/wsus_deserialization_rce.platform)
- verification: check_declared($.exploit_windows/http/wsus_deserialization_rce.check)
Windows Server Update Service - Insecure Deserializationटेम्पलेट
http/cves/2025/CVE-2025-59287.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2025-59287एक्सप्लॉइट

CVE-2025-59287 के लिए एक्सप्लॉइट, जो WSUS सर्वरों में WolfShell मेमोरी वेबशेल इंजेक्ट करता है ताकि एडमिन कंसोल खोले जाने पर रिमोट कोड एक्ज़ीक्यूशन प्राप्त किया जा सके।

WSUSploit.NETPoC

C# प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-59287 के लिए जो WSUS को लक्षित करता है, शोषण का प्रदर्शन करता है और IIS लॉग्स तथा Windows Event 7053 के लिए रक्षात्मक पहचान मार्गदर्शन प्रदान करता है।

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vectorअनुसंधान

CVE-2025-59287 — विंडोज सर्वर अपडेट सर्विसेज (WSUS) में AuthorizationCookie के असुरक्षित डिसीरियलाइज़ेशन के माध्यम से गंभीर बिना प्रमाणीकरण वाला RCE, जो SYSTEM-स्तर का समझौता और सक्रिय शोषण सक्षम करता है; तुरंत WSUS (पोर्ट 8530/8531) को पैच करें या अलग करें।

WSUS-RCE-Mitigation-59287जानकारीपूर्ण

CVE-2025-59287 (WSUS में गंभीर RCE) के लिए त्वरित प्रतिक्रिया मार्गदर्शिका और ऑडिट स्क्रिप्ट।

CVE-2025-59287PoC

WSUS CVE-2025-59287 के लिए PoC एक्सप्लॉइट, जो XML डिसीरियलाइज़ेशन का उपयोग करके SOAP और ObjectDataProvider के माध्यम से Windows रिवर्स शेल प्राप्त करता है।

CVE-2025-59287एक्सप्लॉइट

CVE-2025-59287 के लिए स्वचालित एक्सप्लॉइट, WSUS में एक अनप्रमाणित RCE, जिसमें पेलोड जनरेशन, रिवर्स शेल लिसनर, और हार्डकोडेड कुंजियों के साथ AES एन्क्रिप्शन शामिल है।

CVE-2025-59287---WSUS-SCCM-RCEएक्सप्लॉइट

CVE-2025-59287 के लिए शोषण, पेनेट्रेशन परीक्षण के लिए ysoserial पेलोड एकीकरण के साथ WSUS/SCCM सर्वर पर रिमोट कोड एक्ज़ीक्यूशन सक्षम करता है।

cve-2025-59287-exploit-pocएक्सप्लॉइट

CVE-2025-59287 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो WSUS में असुरक्षित BinaryFormatter डिसीरियलाइज़ेशन के माध्यम से एक गंभीर बिना-प्रमाणीकरण वाला RCE है, जो क्राफ्टेड एन्क्रिप्टेड कुकीज़ के ज़रिए SYSTEM विशेषाधिकार प्राप्त करता है।

WSUS-CVE-2025-59287-RCEएक्सप्लॉइट

C# में लिखा गया एक एक्सप्लॉइट स्क्रिप्ट जो विंडोज सर्वर अपडेट सेवा (WSUS) CVE-2025-59287 वाले लक्ष्यों पर रिवर्स शेल प्राप्त करने में सहायता करता है।

CVE-2025-59287-WSUS-2PoC

CVE-2025-59287 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Microsoft WSUS में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। SYSTEM के अंतर्गत कोड एक्ज़ीक्यूशन ट्रिगर करने के लिए क्राफ्टेड SOAP अनुरोध भेजता है।

CVE-2025-59287-Exercise-Useएक्सप्लॉइट

बैंगनी टीम अभ्यास स्क्रिप्ट जो CVE-2025-59287 का प्रदर्शन करती हैं, जो WSUS डेटाबेस में दुर्भावनापूर्ण deserialization पेलोड इंजेक्शन के माध्यम से WSUS में एक अनप्रमाणित RCE है।

CVE-2025-59287-WSUSएक्सप्लॉइट

PowerShell प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2025-59287 के लिए जो WSUS सर्वरों को लक्षित करता है। ysoserial.net के साथ पेलोड जनरेशन को स्वचालित करता है और एक दुर्भावनापूर्ण कंप्यूटर ऑब्जेक्ट के माध्यम से रिवर्स शेल ट्रिगर करता है।

cve-2025-59287एक्सप्लॉइट

WSUS में CVE-2025-59287 RCE के लिए शोषण टूलकिट। इसमें AES पेलोड एन्क्रिप्शन और अधिकृत पैठ परीक्षण के लिए एक शोषण मॉड्यूल शामिल है।

CVE-2025-59287-hawktracePoC

माइक्रोसॉफ्ट के विंडोज सर्वर अपडेट सर्विस में रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए PoC CVE-2025-59287 9.8 CRITICAL

wsus_CVE-2025-59287पता लगाना

Windows Server Update Services (WSUS) वातावरण में CVE-2025-59287 भेद्यता की जाँच करता है, जो सुरक्षा मूल्यांकन के लिए सत्यापन और पहचान क्षमताएँ प्रदान करता है।

CVE-2025-59287एक्सप्लॉइट

WSUS अनप्रमाणित RCE

CVE-2025-59287-PoCएक्सप्लॉइट

Microsoft Windows Server Update Service (WSUS) में प्रमाणीकरण रहित RCE PoC - CVE-2025-59287 और CVE-2023-35317

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-ThreatPoC

CVE-2025-59287 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows Server Update Services में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से एक गंभीर RCE है, जिसमें प्रभावित बिल्ड और शमन चरण शामिल हैं।

WSUS-CVE-2025-59287एक्सप्लॉइट

CVE-2025-59287 को लक्षित करने वाले WSUS सर्वरों के लिए PowerShell एक्सप्लॉइट। यह अनपैच किए गए Windows Update बुनियादी ढांचे पर विशेषाधिकार वृद्धि और दूरस्थ कोड निष्पादन को सक्षम बनाता है।

gud425.github.ioअनुसंधान

CVE-2025-59287 का दस्तावेजीकरण करने वाला रिपॉजिटरी, इस विशिष्ट भेद्यता के लिए विवरण और संभावित शोषण जानकारी प्रदान करता है।

जिम्मेदारीपूर्ण उपयोग