Invoke-CVE-2022-22965-SafeCheck

将 colincowie 的原始 Python 版本 CVE-2022-22965 移植到 PowerShell。

安装：

iex((iwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing).content)

使用方法：

# 在服务器上注入文件 'CVE_2022_22965_exploited.txt'：
$Output = Get-Content targets.txt | ForEach-Object { Invoke-CVE202222965-SafeCheck -Url "https://$_" }

# 仅输出存在漏洞的项：
$Output | Where-Object {$_.url_content -match 'CVE_2022_22965 was sucessfully exploited' -or $_.base_content -match 'CVE_2022_22965 was sucessfully exploited'}

并行处理：

注意：需要将脚本本地放置在 C:\scripts\Invoke-CVE-2022-22965-SafeCheck.ps1 或其他位置。

$Output = Get-Content targets.txt | ForEach-Object -ThrottleLimit 4 -Parallel { . C:\scripts\Invoke-CVE-2022-22965-SafeCheck.ps1; Invoke-CVE202222965-SafeCheck -Url "https://$_" }
$Output | Where-Object {$_.url_content -match 'CVE_2022_22965 was sucessfully exploited' -or $_.base_content -match 'CVE_2022_22965 was sucessfully exploited'}

建议：对目标运行两次脚本，两次请求之间间隔 2 分钟。