Skip to content

도구 익스플로잇 블로그

도구 익스플로잇 블로그

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

CVE 인텔리전스 로드 중

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드 문의 개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

공격으로 돌아가기

CVE-2022-41082

높음게시됨

Microsoft Exchange Server 원격 코드 실행 취약점

게시됨: 2022. 10. 3.
업데이트됨: 2025. 10. 21.
CNA 할당 중: microsoft
증거 관찰됨: 2022. 9. 30.

기본 CVSS

8.0/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

100.0%

높음 · 다음 30일

백분위수: 100.0%
모델 날짜: 2026. 10. 17.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

Microsoft Exchange Server 원격 코드 실행 취약점

소스

저장소 근거: 파일: 1 · 저장소: 1

1 모듈

Microsoft Exchange ProxyNotShell RCE모듈
modules/exploits/windows/http/exchange_proxynotshell_rce.rb
Metasploit Framework modules
익스플로잇증거 관찰됨: 2026. 9. 26.리비전: b22ce1fbae63관련 도구
명시된 조건
- platform: Windows($.exploit_windows/http/exchange_proxynotshell_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_proxynotshell_rce.check)

OWASSRF-CVE-2022-41082-POCPoC
Microsoft Exchange Server에 영향을 미치는 CVE-2022-41080 , CVE-2022-41082 및 CVE-2022-41076 취약점에 대한 PoC
CVE-2022-41082-POC익스플로잇
Microsoft Exchange Server용 인증 후 원격 코드 실행 익스플로잇(CVE-2022-41082) 및 CVE-2022-41076용 PowerShell 권한 상승 스크립트.
LetsDefend-CVE-2022-41082-Exploitation-Attempt연구
Microsoft Exchange Server에서 CVE-2022-41082(ProxyNotShell) 악용 시도에 대한 상세 사고 보고서 및 교육적 분석으로, 탐지 방법, IoC 및 완화 단계를 포함합니다.
NotProxyShellHunter스캐너
NotProxyShell CVE-2022-40140 및 CVE-2022-41082 확인
CVE-2022-41082익스플로잇
CVE-2022-41082-poc
ProxyNotShell-PoCPoC
Microsoft Exchange ProxyNotShell 취약점(CVE-2022-41040 및 CVE-2022-41082)을 인증된 PoC 스크립트로 악용하여 취약한 서버에서 명령을 실행합니다.
NotProxyShellScanner스캐너
NotProxyShell(일명 CVE-2022-40140 및 CVE-2022-41082)를 위한 Python 구현
http-vuln-CVE-2022-41082스캐너
Microsoft Exchange Server 원격 코드 실행 취약점.
vuln-CVE-2022-41082스캐너
https & http
CVE-2022-41082익스플로잇
CVE-2022-41082에 대한 익스플로잇 코드, Microsoft Exchange Server 원격 코드 실행 취약점입니다.
CVE-2022-41080PoC
CVE-2022-41080 (OWASSRF)에 대한 개념 증명 익스플로잇으로, Microsoft Exchange Outlook Web Access를 통해 원격 코드 실행을 가능하게 하며, ProxyNotShell 완화 조치를 우회합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.