** الوصف
- POC لـ CVE-2021-31166: Windows ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكدس بروتوكول HTTP
- تم الإنشاء بواسطة antx في 2021-09-27.
** التفاصيل
- [[./trigger.gif][Poc-Gif]]
** شدة CVE
- attackComplexity: LOW
- attackVector: NETWORK
- availabilityImpact: HIGH
- confidentialityImpact: HIGH
- integrityImpact: HIGH
- privilegesRequired: NONE
- scope: CHANGED
- userInteraction: NONE
- version: 3.1
- baseScore: 9.8
- baseSeverity: CRITICAL
** المتأثر
- Windows Server, version 2004 (or 20H1) (Server Core installation),
- Windows 10 Version 2004 (or 20H1) for ARM64/x64/32-bit Systems,
- Windows Server, version 20H2 (Server Core Installation),
- Windows 10 Version 20H2 for ARM64/x64/32-bit Systems.
- Windows Remote Management (WinRM)
- Web Services on Devices (WSDAPI)
- نقص تصحيح نظام Windows KB4598481 KB5003173 KB5000736 أو إصدار النظام ISO قبل 2021-05.
** POC
- [[./CVE-2021-31166.py][Python-Poc]]
- [[./main.go][Golang-Poc]]
** المراجع
- مصدر المرجع
- [[https://github.com/0vercl0k/CVE-2021-31166][0vercl0k/CVE-2021-31166]]
- مقالة المرجع
- [[https://www.freebuf.com/vuls/281302.html][CVE-2021-31166 إعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكدس بروتوكول HTTP في Windows]]
- مخاطر المرجع
- [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31166][ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكدس بروتوكول HTTP]]
- [[https://nvd.nist.gov/vuln/detail/CVE-2021-31166][NVD]]
- CVE
- [[https://github.com/CVEProject/cvelist/blob/master/2021/31xxx/CVE-2021-31166.json][CVE-2021-31166]]
zz-socmap/cve-2021-31166
