
إصدار PowerShell لفحص الثغرة الأمنية CVE-2022-22965 من colincowie.
منفذ PowerShell لـ إصدار بايثون الأصلي لـ CVE-2022-22965 بواسطة colincowie.
iex((iwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing).content)
# يحقن الملف 'CVE_2022_22965_exploited.txt' على الخادم:
$Output = Get-Content targets.txt | ForEach-Object { Invoke-CVE202222965-SafeCheck -Url "https://$_" }
# يعرض العناصر الضعيفة فقط:
$Output | Where-Object {$_.url_content -match 'CVE_2022_22965 was sucessfully exploited' -or $_.base_content -match 'CVE_2022_22965 was sucessfully exploited'}
ملاحظة: يتطلب وضع السكربت محلياً في C:\scripts\Invoke-CVE-2022-22965-SafeCheck.ps1 أو في مكان آخر.
$Output = Get-Content targets.txt | ForEach-Object -ThrottleLimit 4 -Parallel { . C:\scripts\Invoke-CVE-2022-22965-SafeCheck.ps1; Invoke-CVE202222965-SafeCheck -Url "https://$_" }
$Output | Where-Object {$_.url_content -match 'CVE_2022_22965 was sucessfully exploited' -or $_.base_content -match 'CVE_2022_22965 was sucessfully exploited'}
اقتراح: قم بتشغيل السكربت مرتين على الهدف مع فارق دقيقتين بين الطلبات.