zha0gongz1/cve-2021-31166PoC per CVE-2021-31166, un use-after-free remoto in HTTP.sys innescato da remoto. Sebbene sia stato definito come esecuzione remota di comandi, può solo causare il crash del sistema.
Questa è una proof of concept per CVE-2021-31166 ("Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP"), un use-after-free in http.sys corretto da Microsoft a maggio 2021.
Per quanto ne so, può solo causare l'arresto anomalo del programma, usare con cautela.
Windows Server, versione 20H2 (Installazione Server Core)
Windows 10 Versione 20H2 per sistemi basati su ARM64
Windows 10 Versione 20H2 per sistemi a 32 bit
Windows 10 Versione 20H2 per sistemi basati su x64
Windows Server, versione 2004 (Installazione Server Core)
Windows 10 Versione 2004 per sistemi basati su x64
Windows 10 Versione 2004 per sistemi basati su ARM64
Windows 10 Versione 2004 per sistemi a 32 bit
Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP
