0xbruno/wsusploit.netProva de conceito em C# para CVE-2025-59287 direcionada ao WSUS, demonstrando exploração e fornecendo orientação defensiva de detecção para logs do IIS e Evento 7053 do Windows.
PoC em C# para CVE-2025-59287
Basicamente um port do PoC público inicial. Aviso: vai bagunçar o WSUS.
Isto é para testes de segurança éticos e legais, pesquisa e educação. Não use este software de nenhuma forma não autorizada.
Estas chamadas HTTP nesta ordem. Um ator de ameaças mais avançado pode inserir chamadas HTTP aleatórias para evitar esta detecção.
Caminho do Log do IIS :C:\inetpub\logs\LogFiles\<SERVIDOR IIS DO WSUS>\<NOME DO ARQUIVO DE LOG>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Evento 7053 do Windows
Origem: Windows Server Update Services
Logs do Windows > Aplicativo
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...