CVE-2022-47966_checker

CVE-2022-47966checker ManageEngine CVE-2022-47966のIOCを検索するための簡易PowerShellスクリプトです。このスクリプトは、ME HTTPアクセスログ内のリクエストを解析します。特徴的なSAMLリクエストが見つかった場合、攻撃者のペイロードをデコードして抽出しようとします。結果は C:\aceresponderCVE-2022-47966checker.csv に書き込まれます。管理者として実行してください。...