M507/CVE-2025-59287-PoC

PoC

Unauthenticated RCE PoC in Microsoft Windows Server Update Service (WSUS) - CVE-2025-59287 & CVE-2023-35317

Exploit ansehen Quelle poc_in_githubAutor M507veröffentlicht 2025-11-16Katalog poc_in_github

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-59287US	—OT kritisch	100.0% (100th)	KEV	2025-10-14
Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.
CVE-2023-35317US	—	1.38% (72nd)	Exploit	2023-07-11
Windows Server Update Service (WSUS) Elevation of Privilege Vulnerability

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.