Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
nse-exchange — Скрипты Nmap для обнаружения уязвимости Exchange 0-day (CVE-2022-41082) | Kitploit
Инструменты/GitHubGitHub/diverto/nse-exchange
РазведкаСканеры уязвимостейЭксплуатацияСбор информацииВеб-безопасностьТестирование на ПроникновениеArchived
GitHubdiverto/nse-exchange

nse-exchange

Скрипты Nmap для обнаружения уязвимости Exchange 0-day (CVE-2022-41082)

Репозиторий
812213 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

nse-exchange

NSE-скрипты Nmap для проверки уязвимости Exchange (CVE-2022-41082). Скрипты NSE проверяют наиболее популярные службы, доступные в Интернете. Это базовый скрипт, который проверяет, работает ли виртуальное патчирование.

Примеры

Поскольку на данный момент патча нет, проверяется только наличие обходных решений, указывающих на уязвимость хоста.

Простой пример:

root@kitploit:~
nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org

Более быстрый запуск (большие подсети):

root@kitploit:~
nmap -p443 -T4 -v --script=http-vuln-cve-2022 10.0.0.0/16

Пример вывода

Уязвимый

Уязвимый:

root@kitploit:~
nmap -Pn -T4 -p443 --script=http-vuln-cve2022-41082.nse 127.0.0.1

Starting Nmap 7.92 ( https://nmap.org ) at 2022-10-01 13:37 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.030s latency).

PORT    STATE SERVICE
443/tcp open  https
| http-vuln-cve2022-41082:
|   VULNERABLE:
|   Microsoft Exchange - 0-day RCE
|     State: VULNERABLE
|     IDs:  CVE:CVE-2022-41082
|     Risk factor: High  CVSSv2: 10.0 (HIGH) (AV:N/AC:L/AU:N/C:C/I:C/A:C)
|       Exchange 0-day vuln: CVE-2022-41082
|
|     Disclosure date: 2022-09-29
|     References:
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41082
|       https://microsoft.github.io/CSS-Exchange/Security/EOMTv2/
|       https://www.microsoft.com/security/blog/2022/09/30/analyzing-attacks-using-the-exchange-vulnerabilities-cve-2022-41040-and-cve-2022-41082/
|_      https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/

Nmap done: 1 IP address (1 host up) scanned in 0.59 seconds

Не уязвимый

root@kitploit:~
nmap -Pn -T4 -p443 --script=http-vuln-cve2022-41082.nse scanme.nmap.org

Starting Nmap 7.92 ( https://nmap.org ) at 2022-10-01 13:39 CEST
Nmap scan report for scanme.nmap.org (45.33.32.156)
Host is up (0.17s latency).

PORT    STATE  SERVICE
443/tcp closed https

Nmap done: 1 IP address (1 host up) scanned in 1.62 seconds

Ссылки

Общие ссылки и ссылки на уязвимость

Microsoft

Блог Microsoft — блог Microsoft об уязвимости CVE-2022-41082

Средство устранения уязвимости Microsoft — Средство устранения уязвимости Microsoft Exchange On-premises v2

Руководство Microsoft — Руководство для клиентов Microsoft по зарегистрированным уязвимостям нулевого дня в Microsoft Exchange Server

Другие инструменты для тестирования

VNCCERT-CC 0dayex-checker — Проверка Microsoft Exchange Server на нулевую уязвимость (проверка виртуальных патчей)

Благодарности

Автор: Влатко Коструряк (Diverto). Благодарности Далибору С.

Скачать инструмент