CVE-2025-59287 的 C# PoC
基本上是初始公开 PoC 的移植版本。警告：会破坏 WSUS。
本工具仅用于道德和合法的安全测试、研究与教育。请勿以任何未经授权的方式使用本软件。
按此顺序进行这些 HTTP 调用。更高级的威胁行为者可能会混入随机 HTTP 调用以规避此检测。
IIS 日志路径：C:\inetpub\logs\LogFiles\<WSUS IIS SERVER>\<LOG FILE NAME>.log
POST /ReportingWebService/ReportingWebService.asmx
POST /SimpleAuthWebService/SimpleAuth.asmx
POST /ClientWebService/Client.asmx
POST /ReportingWebService/ReportingWebService.asmx
Windows 事件 7053
来源：Windows Server Update Services
Windows 日志 > 应用程序
...
System.InvalidCastException -- 无法将类型为“System.Windows.Data.ObjectDataProvider”的对象强制转换为类型“System.Windows.Media.Brush”。
...