CVE-2025-59287

⚠ यह टूल केवल शैक्षिक उपयोग के लिए बनाया गया है। नियंत्रित वातावरण के बाहर अनधिकृत उपयोग सख्त वर्जित है।

CVE-2025-59287 माइक्रोसॉफ्ट विंडोज सर्वर अपडेट सर्विसेज (WSUS) में एक गंभीर रिमोट कोड निष्पादन भेद्यता है। यह WSUS घटकों के अंदर डेटा के असुरक्षित डिसीरियलाइज़ेशन से उत्पन्न होती है, जिससे एक रिमोट, अनप्रमाणित हमलावर सेवा को एक निर्मित .NET ऑब्जेक्ट को डिसीरियलाइज़ करने और SYSTEM खाते के अंतर्गत मनमाना कोड निष्पादित करने का कारण बना सकता है। यह भेद्यता आमतौर पर WSUS वेब एंडपॉइंट्स पर विशेष रूप से तैयार SOAP अनुरोध भेजकर शोषित की जाती है। यह रिपॉजिटरी इस भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शित करने के लिए बनाई गई थी।

आवश्यकताएँ

• Windows OS/Linux
• Python 3.4+

उपयोग कैसे करें

यह PoC .NET BinaryFormatter के साथ सीरियलाइज़ किए गए और Base64 में एन्कोड किए गए पेलोड की अपेक्षा करता है। यदि कोई पेलोड प्रदान नहीं किया गया है, तो एक हानिरहित कैलकुलेटर पेलोड का उपयोग किया जाएगा। कस्टम पेलोड का उपयोग करने के कई तरीके हैं।

1. payload.txt फ़ाइल संपादित करें

बस अपने पेलोड को payload.txt में डालें।

YOUR_PAYLOAD

कोड इस फ़ाइल से पेलोड का उपयोग करेगा।

दूसरा विकल्प: आप अपना पेलोड मैन्युअल रूप से जोड़ सकते हैं। exp.py खोलें और निम्नलिखित ब्लॉक का पता लगाएं। 'your_payload' को अपने Base64-एन्कोडेड .NET BinaryFormatter पेलोड से बदलें।