
Script pour vérifier la présence d'IOCs créés par ProxyNotShell (CVE-2022-41040 & CVE-2022-41082)
Script Powershell utilisé pour vérifier les IOC pour les CVE-2022-41040 et CVE-2022-41082 basé sur les recherches de la communauté et Microsoft :
Le script pourra être mis à jour pour inclure davantage d'IOC à mesure que plus d'informations seront disponibles.
git clone https://github.com/rjsudlow/proxynotshell-IOC-Checker
Exécutez la commande suivante dans un shell PS avec élévation de privilèges sur le serveur concerné :
.\proxynotshell-IOC-Checker.ps1 'Path\to\Logs\'