#CVE-2022–22718 #PoC

显示全部楼层 · 发表于 2022-2-9 11:20:24

761773275 发表于 2022-2-9 10:27
CMD一闪而过怎么回事，要怎么运行？

要先添加管理员权限

显示全部楼层 · 发表于 2022-2-9 11:24:21

救命稻草发表于 2022-2-9 11:20
要先添加管理员权限

并不需要

显示全部楼层 · 发表于 2022-2-9 11:35:32

360

显示全部楼层 · 发表于 2022-2-9 11:41:00

救命稻草发表于 2022-2-9 11:20
要先添加管理员权限

他应该是双击了exe

显示全部楼层 · 发表于 2022-2-9 11:42:57

MS Defender：解压kill exe Exploit:Win32/Vigorf.A目前dll暂时不报

显示全部楼层 · 发表于 2022-2-9 13:25:51

费尔

显示全部楼层 · 发表于 2022-2-9 16:37:47

显示全部楼层 · 发表于 2022-2-9 16:47:16

swizzer 发表于 2022-2-9 10:36
运行bat。若成功，你会看到你的电脑被创建了一个被密码保护的账户，%windir%\System32\spool\drivers\x ...

crowdstrike 运行后cmd一闪而过，并未相关文件夹

显示全部楼层 · 发表于 2022-2-9 16:55:29

LeeHS 发表于 2022-2-9 16:47
crowdstrike 运行后cmd一闪而过，并未相关文件夹

CrowdStrike没有提示拦截漏洞利用尝试吗

~~我记得是不是就是CrowdStrike提出了个什么新概念的漏洞利用防护策略~~

显示全部楼层 · 发表于 2022-2-9 18:25:32

2022.02.07锁库智量运行miss
重启后多了个admin的账户

[其他相关] #CVE-2022–22718 #PoC