Vulnerabilità di esecuzione di codice remoto in Microsoft Exchange Server
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Vulnerabilità di esecuzione remota di codice in Microsoft Exchange Server
PoC per le CVE-2022-41080 , CVE-2022-41082 e CVE-2022-41076 Vulnerabilità che colpiscono Microsoft Exchange Servers
Exploit di esecuzione remota di codice post-autenticazione per Microsoft Exchange Server (CVE-2022-41082) con uno script di escalation dei privilegi PowerShell per CVE-2022-41076.
Rapporto dettagliato sull'incidente e analisi educativa del tentativo di sfruttamento di CVE-2022-41082 (ProxyNotShell) su Microsoft Exchange Server, inclusi metodi di rilevamento, IoC e fasi di mitigazione.
Verifica NotProxyShell CVE-2022-40140 e CVE-2022-41082
CVE-2022-41082-poc
Sfrutta le vulnerabilità ProxyNotShell di Microsoft Exchange (CVE-2022-41040 e CVE-2022-41082) con uno script PoC autenticato che esegue comandi sui server vulnerabili.
Implementazione in Python per NotProxyShell aka CVE-2022-40140 & CVE-2022-41082
Vulnerabilità di esecuzione remota di codice in Microsoft Exchange Server.
https & http
Exploit proof-of-concept per CVE-2022-41080 (OWASSRF) che consente l'esecuzione remota di codice tramite Outlook Web Access di Microsoft Exchange, bypassando le mitigazioni ProxyNotShell.
Codice exploit per CVE-2022-41082, una vulnerabilità di esecuzione remota di codice in Microsoft Exchange Server.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.