CVE-2025-59287 用の C# PoC
基本的には最初の公開 PoC の移植版です。注意: WSUS を壊す可能性があります。
これは倫理的かつ合法的なセキュリティテスト、研究、教育を目的としています。このソフトウェアを許可なく使用しないでください。
これらの HTTP 呼び出しはこの順序で行われます。より高度な脅威アクターは、この検出を回避するためにランダムな HTTP 呼び出しを混ぜる可能性があります。
IIS ログパス: C:\inetpub\logs\LogFiles\<WSUS IIS SERVER>\<LOG FILE NAME>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Windows イベント 7053
ソース: Windows Server Update Services
Windows ログ > アプリケーション
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...