Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-31166 — Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP di Windows CVE-2021-31166 | Kitploit
Strumenti/GitHubGitHub/zz-socmap/cve-2021-31166
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingStrumento di Accesso RemotoSviluppo Payload
GitHubzz-socmap/cve-2021-31166

CVE-2021-31166

Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP di Windows CVE-2021-31166

Vedi Repository
19854 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
  • CVE-2021-31166

** Descrizione - POC per CVE-2021-31166: Vulnerabilità di esecuzione remota di codice nello stack HTTP di Windows - creato da antx il 2021-09-27.

** Dettaglio - [[./trigger.gif][PoC-GIF]]

** Gravità CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 9.8 - baseSeverity: CRITICAL

** Sistemi interessati - Windows Server, versione 2004 (o 20H1) (installazione Server Core), - Windows 10 Versione 2004 (o 20H1) per sistemi ARM64/x64/32-bit, - Windows Server, versione 20H2 (installazione Server Core), - Windows 10 Versione 20H2 per sistemi ARM64/x64/32-bit. - Windows Remote Management (WinRM) - Web Services on Devices (WSDAPI) - Mancanza delle patch KB4598481, KB5003173, KB5000736 di Windows o ISO di sistema precedente a 2021-05.

** POC - [[./CVE-2021-31166.py][Python-PoC]] - [[./main.go][Golang-PoC]]

** Riferimenti - Ref-Source - [[https://github.com/0vercl0k/CVE-2021-31166][0vercl0k/CVE-2021-31166]] - Ref-Article - [[https://www.freebuf.com/vuls/281302.html][CVE-2021-31166: Replica della vulnerabilità di esecuzione remota di codice nello stack HTTP di Windows]] - Ref-Rischio - [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31166][Vulnerabilità di esecuzione remota di codice nello stack HTTP]] - [[https://nvd.nist.gov/vuln/detail/CVE-2021-31166][NVD]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/31xxx/CVE-2021-31166.json][CVE-2021-31166]]

Scarica lo strumento