
ProxyNotShell(CVE-2022-41040 & CVE-2022-41082)에 의해 생성된 IOC를 확인하는 스크립트
CVE-2022-41040 및 CVE-2022-41082에 대한 IOC를 커뮤니티 연구 및 Microsoft 정보를 기반으로 확인하는 데 사용되는 Powershell 스크립트:
더 많은 정보가 제공되면 이 스크립트는 더 많은 IOC를 포함하도록 업데이트될 수 있습니다.
git clone https://github.com/rjsudlow/proxynotshell-IOC-Checker
영향을 받은 서버에서 상승된 권한의 PS 셸로 다음 명령을 실행하십시오:
.\proxynotshell-IOC-Checker.ps1 'Path\to\Logs\'