
Indicateurs de compromission (IOCs) organisés pour CVE-2019-19781, incluant les adresses IP et les données whois provenant de journaux de honeypot pour aider à la détection des menaces et à la réponse aux incidents.
IOCs pour CVE-2019-19781
citrixhoneypotnslookup.txt contient les résultats whois pour les adresses IP listées dans ips.txt.
C'étaient les adresses qui apparaissaient le plus fréquemment dans les logs du honeypot présenté ici : https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/