CVE-2025-59287 WSUS RCE एक्सप्लॉइट

Windows Server Update Services (WSUS) में अनधिकृत रिमोट कोड निष्पादन भेद्यता के लिए स्वचालित एक्सप्लॉइट।

भेद्यता विवरण

• CVE ID: CVE-2025-59287
• CVSS स्कोर: 9.8 (क्रिटिकल)
• अटैक वेक्टर: नेटवर्क
• प्रमाणीकरण: कोई आवश्यक नहीं
• प्रभाव: SYSTEM के रूप में रिमोट कोड निष्पादन

विशेषताएँ

✅ पूरी तरह से स्वचालित पेलोड जनरेशन
✅ ysoserial.NET निर्भरता का स्वचालित डाउनलोड
✅ अंतर्निहित रिवर्स शेल लिसनर
✅ क्रॉस-प्लेटफ़ॉर्म समर्थन (Windows/Linux/Mac)
✅ WSUS हार्डकोडेड कुंजियों के साथ AES एन्क्रिप्शन
✅ PowerShell रिवर्स शेल पेलोड

आवश्यकताएँ

pip install -r requirements.txt

Python निर्भरताएँ

.NET रनटाइम (स्वतः पता लगाया गया)

• Windows: .NET Framework (अंतर्निहित)
• Linux/Mac: Wine या Mono Ubuntu/Debian

sudo apt install wine-stable

sudo apt install mono-complete