-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 이는 최근 SharePoint CVE를 기반으로 Let's Defend 플랫폼에서 수행된 조사입니다. 살펴보겠습니다. 1. 규칙 이름을 살펴보십시오. 일반적으로 규칙 이름은 탐지할 공격을 위해 특별히 생성됩니다. 규칙 이름을 조사하면 어떤 공격에 직면했는지 이해할 수 있습니다. SOC342 규칙은 취약한 ToolPane.aspx 페이지를 대상으로 하는 인증되지 않은 POST 요청을 탐지했습니다. 특징은 다음과...