CVE-2022-24682 PoC

이 탐지 방법은 어떻게 작동하나요?

권고문에 명시된 바와 같이 8.8.15 패치 30(업데이트 1) 이전의 8.8.x 버전은 공격에 취약하며, 템플릿은 다음 버전을 확인합니다:

          - "8.8"
          - "8.8.6"
          - "8.8.7"
          - "8.8.8"
          - "8.8.9"
          - "8.8.10"
          - "8.8.11"
          - "8.8.12"
          - "8.8.15"

이 스크립트를 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2022-24682
• https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

면책 조항

본 도구는 사용자의 책임 하에 사용하시기 바랍니다. 소유하지 않았거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 저는 책임을 지지 않습니다.

연락처

질문이 있으시면 Signal 또는 이메일([email protected])을 통해 연락해 주세요.

제 작업을 지원하고 싶으시다면 Buy Me a Coffee를 통해 기부해 주세요. 여러분의 지원은 큰 힘이 되며 정말 감사드립니다!