文件名称:
exchange_webshell_detection:检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsof
开发工具:
文件大小: 4kb
下载次数: 0
上传时间: 2021-03-06
详细说明：在0天危害后检测Microsoft Exchange服务器上掉落的Web Shell
此脚本查找掉落在Microsoft Exchange服务器上的Webshell，而这些Webshell容易受到以下CVE的攻击：
，预认证SSRF，CVSS：3.0 9.1 / 8.4
，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2
，写后验证文件，CVSS：3.0 7.8 / 7.2
，验证后写入文件，CVSS：3.0 7.8 / 7.2
2021年1月的最初活动归功于HAFNIUM，但此后其他威胁行为者掌握了这些漏洞并开始使用它们。 在Microsoft公开发布补丁程序之前（自2月27日左右），公开暴露的Exchange服务器开始被任意利用。 因此，在Microsoft发布最新的Exchange更新后立即安装这些更新并不能完全缓解先前
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
