CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...