WSUS-CVE-2025-59287-RCE

CVE-2025-59287 è una vulnerabilità di esecuzione di codice remoto critica (CVSS 9.8) che colpisce TUTTI i Microsoft Windows Server Update Services (WSUS), ed è stata sfruttata in ambienti reali. La vulnerabilità sfrutta una deserializzazione non sicura nell'endpoint GetCookie(), consentendo ad attaccanti non autenticati di eseguire codice arbitrario con privilegi di SISTEMA COMPLETO.

Utilizzo

Questo PoC di reverse shell è molto facile da usare! Accetta i parametri URL target, IP dell'attaccante e porta, quindi costruisce, crittografa e invia un payload malevolo. Per intercettare la reverse shell, usa un listener come netcat, ad esempio nc -lvnp 4444.

1. Compila, puoi usare https://github.com/mono/mono
2. Avvia il listener; esempio con netcat: nc -lvnp 4444
3. Esegui l'eseguibile
4. Segui le richieste per inserire: Target, LIP, LPORT
5. Profitto.

Flusso di sfruttamento

1. Gen. Payload: Viene generato un comando di reverse shell PowerShell.
2. Serializzazione: Il payload viene serializzato tramite ysoserial.net usando il gadget TypeConfuseDelegate.