WSUS-CVE-2025-59287-RCE

CVE-2025-59287 é uma vulnerabilidade de execução remota de código crítica (CVSS 9.8) que afeta TODOS os Microsoft Windows Server Update Services, também conhecidos como (WSUS), e foi explorada ativamente na natureza. A vulnerabilidade explora desserialização insegura no endpoint GetCookie(), permitindo que atacantes não autenticados executem código arbitrário com privilégios de SISTEMA COMPLETO.

Uso

Esta PoC de reverse shell é bastante fácil de usar! Ela aceita a URL de destino, o IP do atacante e parâmetros de porta; em seguida, constrói, criptografa e envia um payload malicioso. Para interceptar a reverse shell, use um listener como o netcat, por exemplo: nc -lvnp 4444.

1. Compile; você pode usar https://github.com/mono/mono
2. Inicie o listener; exemplo via netcat: nc -lvnp 4444
3. Execute o executável
4. Siga as instruções para inserir: Target, LIP, LPORT
5. Profit.

Fluxo de exploração

1. Geração do Payload: Um comando de reverse shell em PowerShell é gerado.
2. Serialização: O payload é serializado via ysoserial.net usando o gadget TypeConfuseDelegate.