Exploit for CVE-2025-59287

2025-10-25 | CVSS 9.8

https://sploitus.com/exploit?id=75DFEC44-D28F-5BF7-B0DD-C7D99E9C2B67

在本研究中，我们将分析Microsoft Windows Server Update Services (WSUS)环境中发现的一个关键漏洞（CVE-2025-59287）。该漏洞源于发送到GetCookie()端点的AuthorizationCookie对象的不安全反序列化，其中加密的cookie数据使用AES-128-CBC解密，随后通过BinaryFormatter进行反序列化，但缺乏适当的类型验证，从而使得攻击者能够以SYSTEM权限执行远程代码。