Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-31166 — CVE-2021-31166のPoC。リモートでトリガーされるHTTP.sysのuse-after-free脆弱性です。リモートコード実行として定義されていましたが、実際にはシステムをクラッシュさせることしかできません。 | Kitploit
ツール/GitHubGitHub/zha0gongz1/cve-2021-31166
脆弱性分析エクスプロイトウェブセキュリティペネトレーションテストバイナリエクスプロイト
GitHubzha0gongz1/cve-2021-31166

CVE-2021-31166

CVE-2021-31166のPoC。リモートでトリガーされるHTTP.sysのuse-after-free脆弱性です。リモートコード実行として定義されていましたが、実際にはシステムをクラッシュさせることしかできません。

リポジトリを見る
915年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-31166

0x00.Description

これはCVE-2021-31166（「HTTP Protocol Stack Remote Code Execution Vulnerability」）の概念実証です。Microsoftが2021年5月にパッチを公開したhttp.sysにおけるuse-after-free解放後使用の逆参照です。

私の知る限り、これはプログラムのクラッシュを引き起こすことしかできません。使用には注意してください。

0x01.Impact

Windows Server, version 20H2 (Server Core Installation)

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for x64-based Systems

Windows Server, version 2004 (Server Core installation)

Windows 10 Version 2004 for x64-based Systems

Windows 10 Version 2004 for ARM64-based Systems

Windows 10 Version 2004 for 32-bit Systems

0x02.Reference

HTTP Protocol Stack Remote Code Execution Vulnerability

ツールをダウンロード