cve-2022-22954

CVE-2022-22954 本包检测 CVE-2022-22954 攻击尝试和利用的一个子集，生成通知，并包含利用 URI 以及作为响应发送回攻击者的前 4KB 数据。虽然通过日志分析检测此攻击更为直接，但本包通过记录发送回攻击者的响应来协助事件响应。 示例通知 本包可生成两种通知： VMWareRCE2022::ExploitAttempt，以及 VMWareRCE2022::ExploitSuccess 第一种是在尝试攻击时生成，但不一定成功。第二种仅在检测到成功利用时触发，应立即进行调查。以下是成功利用通知的示例。 1223906136.104000...