
Подобранные индикаторы компрометации (IOC) для CVE-2019-19781, включая IP-адреса и данные whois из журналов honeypot для помощи в обнаружении угроз и реагировании на инциденты.
IOC для CVE-2019-19781
citrixhoneypotnslookup.txt содержит результаты whois для IP-адресов, перечисленных в ips.txt.
это были адреса, которые чаще всего появлялись в журналах honeypot, обсуждаемого здесь: https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/