ZONE.CI 全球网

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

文章总结： 该文档分析BlackHatUSA2026议题，指出WSUS应被视为高权限执行平面而非普通补丁服务器。攻击者可诱导上游WSUS机器账户进行NTLM认证

文章总结： 本文聚焦ActiveDirectory(AD)攻击面扩展，重点分析了微软Windows服务器更新服务(WSUS)中存在的严重未经身份验证远程代码执行

文章总结： 本文聚焦ActiveDirectory(AD)攻击面扩展，重点分析了微软Windows服务器更新服务(WSUS)中存在的严重未经身份验证远程代码执行

文章总结： 本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身

Introduction
Go is a popular programming language that was developed by Google.

文章总结： 文档分析了内部威胁演变，特别是高技能人员勾结勒索团伙及利用WSUS漏洞的风险。建议企业加强特权访问控制与隔离更新基础设施，实施会话录制和第三方审查，

文章总结： 本文揭示了利用ADCS证书模板错误配置攻击HTTPSWSUS客户端的新技术。攻击者通过请求包含ServerAuthenticationEKU且允许自

文章总结： 本文梳理2025年利用最广的Top20高危漏洞，平均CVSS达8.5。重点分析了React2Shell、ErlangSSH及各类反序列化、提权漏洞，

Windows Server Update Service (WSUS) 特权提升漏洞CVE编号
CVE-2023-32056利用情况
暂无补丁情况 N/A

Windows Server Update Service (WSUS) 特权提升漏洞CVE编号
CVE-2023-35317利用情况
暂无补丁情况 N/A

网络攻击（WPAD注入，HTTP / WSUS 中间人攻击，SMBRelay攻击等）是一个非常有用的攻击向量，攻击者可以使用此类攻击尝试以半定向的方式横向扩散，