Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-31166 — Windows HTTPプロトコルスタックのリモートコード実行脆弱性 CVE-2021-31166 | Kitploit
ツール/GitHubGitHub/zz-socmap/cve-2021-31166
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストリモートアクセスツールペイロード開発
GitHubzz-socmap/cve-2021-31166

CVE-2021-31166

Windows HTTPプロトコルスタックのリモートコード実行脆弱性 CVE-2021-31166

リポジトリを見る
19814年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
  • CVE-2021-31166

** 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。

** 詳細 - [[./trigger.gif][Poc-Gif]]

** CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 9.8 - baseSeverity: CRITICAL

** 影響を受けるシステム - Windows Server, version 2004 (or 20H1) (Server Core installation), - Windows 10 Version 2004 (or 20H1) for ARM64/x64/32-bit Systems, - Windows Server, version 20H2 (Server Core Installation), - Windows 10 Version 20H2 for ARM64/x64/32-bit Systems. - Windows Remote Management (WinRM) - Web Services on Devices (WSDAPI) - KB4598481、KB5003173、KB5000736 の Windows システムパッチが未適用、またはシステム ISO が 2021-05 より前である場合。

** POC - [[./CVE-2021-31166.py][Python-Poc]] - [[./main.go][Golang-Poc]]

** 参照 - 参照ソース - [[https://github.com/0vercl0k/CVE-2021-31166][0vercl0k/CVE-2021-31166]] - 参照記事 - [[https://www.freebuf.com/vuls/281302.html][CVE-2021-31166 Windows HTTP プロトコルスタックリモートコード実行脆弱性の再現]] - リスク情報 - [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31166][HTTP プロトコルスタックのリモートコード実行脆弱性]] - [[https://nvd.nist.gov/vuln/detail/CVE-2021-31166][NVD]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/31xxx/CVE-2021-31166.json][CVE-2021-31166]]

ツールをダウンロード