加载CVE情报

CVE-2022-41040

高已发布

Microsoft Exchange Server 特权提升漏洞

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

100.0%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

此 CVE 出现在 CISA 已知利用的漏洞目录中。

Microsoft Exchange Server 特权提升漏洞

10

CVE-2022-41040_Mitigation补丁
PowerShell 脚本，通过应用推荐的配置更改，在受影响的 Exchange 服务器上缓解 CVE-2022-41040。
CVE-2022-41040漏洞利用
SSRF 利用载荷和侦察 dorks，针对 CVE-2022-41040 的 Microsoft Exchange Autodiscover 端点，集成 Burp Collaborator。
CVE-2022-41040-POCPoC
CVE-2022-41040 - Microsoft Exchange Server 中的服务端请求伪造 (SSRF)
CVE-2022-41040-metasploit-ProxyNotShell

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

PoC

关于 CVE-2022-41040 的 metasploit 脚本（POC）。Microsoft Exchange 容易受到服务器端请求伪造（SSRF）攻击。经过身份验证的攻击者可以利用该漏洞提升权限。

通过经过身份验证的 PoC 脚本利用 Microsoft Exchange ProxyNotShell 漏洞（CVE-2022-41040 和 CVE-2022-41082），在易受攻击的服务器上执行命令。

针对CVE-2022-41040的专项仓库，提供漏洞相关的代码和技术材料，用于安全测试、研究与分析。

基于Python的扫描器，用于CVE-2022-41040，可测试单个或多个URL是否存在该漏洞，具有简单的CLI界面，依赖requests和colorama库。

CVE-2022-41040 nuclei 模板

MS Exchange 服务器漏洞缓解脚本

CVE-2022-41082 (ProxyNotShell) 利用尝试的详细事件报告和教育分析，针对 Microsoft Exchange Server，包括检测方法、IoC 和缓解步骤。