关联漏洞
标题:
多款VMware产品授权问题漏洞
(CVE-2022-22972)
描述:VMware Cloud Foundation等都是美国威睿(VMware)公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Workspace One Access是一个集中式管理控制台,通过该控制台,可以管理用户和组、设置和管理身份验证和访问策略,以及将资源添加到目录并管理这些资源的授权。 VMware 多款产品存在授权问题漏洞,该漏洞源于处理身份验证请
描述
IOC List
介绍
# CVE-2022-22972-IOC List
# IP ADRESSES
• 23.36.163.250
• 64.32.6.143
• 217.175.49.100
# HASH
• 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117
• 040db8eacbd482c12ba03ab1a7c738be
• 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d
• 0504b67a506ab4b537725084eb6c26f4c1ceeb3349e7c84da8974bec7bde47e1
• 821f53ec249dea978a1122d0951792ded91c1ad4fa163be77c9182c3b7bbc872
• 8658dcad983dacbb3bca7bc8217fd0b75f28df85bf9259bd0dccf69e58cb0ecd
• 40115a6f33ccd15218dea1d28bebe11a0204c7e7a7b61aaf827d7f521bb38742
• 5895763cf14b4204f372720288a12874
• b6d2f704934445acf4b596c0f6e8041c3396e93200f34e18bc2d098d66017cd5
• cd6f4900abc2da200ad96c75852facfd8872610ce9dd259acf3cc82507490dd3
# DOMAİN
• horizon3.ai
• csirt.gov.it
• attackerkb.com
• avatars.githubusercontent.com
• nosec.org
• starchart.cc
• suricata.io
• 2022-05-29.md
• cisa.gov
• args.host
• assetnote.io
• digest-2022-05.md
• 88.com
• 2022-05-28.md
• fwhl.com
• 2022-05-28_short.md
• 2022-05-31-f75820b9-b2c6-4e41-9f17-fb23f1b03047.md
• 2022-05.md
• darknetlive.com
• dayzerosec.com
文件快照
[4.0K] /data/pocs/29b3186bc5369c53666c686fcf98025a95438816
└── [1.2K] README.md
0 directories, 1 file
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。