
Skript zur Überprüfung auf IOCs, die von ProxyNotShell (CVE-2022-41040 & CVE-2022-41082) erstellt wurden
Powershell-Skript zur Überprüfung auf IOCs für CVE-2022-41040 und CVE-2022-41082 basierend auf Community-Forschung und Microsoft:
Das Skript kann aktualisiert werden, um weitere IOCs aufzunehmen, sobald weitere Informationen verfügbar sind.
git clone https://github.com/rjsudlow/proxynotshell-IOC-Checker
Führen Sie den folgenden Befehl in einer PS-Shell mit erhöhten Rechten auf dem betroffenen Server aus:
.\proxynotshell-IOC-Checker.ps1 'Path\to\Logs\'