0xbruno/wsusploit.netC# proof-of-concept для CVE-2025-59287, нацеленный на WSUS, демонстрирующий эксплуатацию и предоставляющий рекомендации по защитному обнаружению для журналов IIS и события Windows 7053.
C# PoC для CVE-2025-59287
По сути, это порт первоначального публичного PoC. Предупреждение: нарушит работу WSUS.
Это предназначено для этичного и законного тестирования безопасности, исследований и образования. Не используйте это программное обеспечение каким-либо несанкционированным образом.
Эти HTTP-вызовы в указанном порядке. Более продвинутый злоумышленник может добавить случайные HTTP-вызовы, чтобы избежать такого обнаружения.
Путь к журналу IIS: C:\inetpub\logs\LogFiles\<WSUS IIS SERVER>\<LOG FILE NAME>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Событие Windows 7053
Источник: Windows Server Update Services
Журналы Windows > Приложение
...
System.InvalidCastException -- Unable to cast object of type 'System.Windows.Data.ObjectDataProvider' to type 'System.Windows.Media.Brush'.
...