Skip to content

도구 블로그

도구 블로그

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

CVE-2022-21907-Vulnerability-PoC — CVE-2022-21907 취약점 PoC | Kitploit

GitHub/michelep/cve-2022-21907-vulnerability-poc

Vulnerability Analysis Exploitation Web Security Penetration Testing Remote Access Tool

michelep/cve-2022-21907-vulnerability-poc

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 취약점 PoC

저장소 보기

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →

291014년 전

공유

CVE-2022-21907

** 설명 - CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - antx가 2022-01-17에 작성, Michele "[email protected]"이 사소한 수정 몇 가지만 수행

** 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]]과 유사. - 이 문제는 작년에 [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]]으로 보고된 이후에도 여전히 존재.

** CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: UNCHANGED - userInteraction: NONE - version: 3.1 - baseScore: 9.8 - baseSeverity: CRITICAL

** 영향 - Windows - 32비트 시스템용 10 버전 1809 - x64 기반 시스템용 10 버전 1809 - ARM64 기반 시스템용 10 버전 1809 - 32비트 시스템용 10 버전 21H1 - x64 기반 시스템용 10 버전 21H1 - ARM64 기반 시스템용 10 버전 21H1 - 32비트 시스템용 10 버전 20H2 - x64 기반 시스템용 10 버전 20H2 - ARM64 기반 시스템용 10 버전 20H2 - 32비트 시스템용 10 버전 21H2 - x64 기반 시스템용 10 버전 21H2 - ARM64 기반 시스템용 10 버전 21H2 - x64 기반 시스템용 11 - ARM64 기반 시스템용 11 - Windows Server - 2019 - 2019(코어 설치) - 2022 - 2022(서버 코어 설치) - 버전 20H2(서버 코어 설치)

** POC - [[./CVE-2022-21907.py][Poc]]

** 완화 조치 - Windows Server 2019 및 Windows 10 버전 1809는 기본적으로 취약하지 않습니다. EnableTrailerSupport 레지스트리 값을 통해 HTTP 트레일러 지원을 활성화하지 않은 한 시스템은 취약하지 않습니다. - 다음 위치에 DWORD 레지스트리 값 "EnableTrailerSupport"가 있으면 삭제하십시오: #+begin_src bash HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters #+end_src - 이 완화 조치는 Windows Server 2019 및 Windows 10 버전 1809에만 적용되며 Windows 20H2 이상에는 적용되지 않습니다.

** FAQ - 공격자가 이 취약점을 어떻게 악용할 수 있습니까? - 대부분의 상황에서 인증되지 않은 공격자가 HTTP 프로토콜 스택(http.sys)을 사용하여 패킷을 처리하는 대상 서버에 특수하게 조작된 패킷을 보낼 수 있습니다. - 이 취약점은 웜처럼 확산될 수 있습니까? - 예. Microsoft는 영향을 받는 서버의 패치 적용을 최우선으로 권장합니다. - Windows 10 버전 1909는 보안 업데이트 표에 없습니다. 이 취약점의 영향을 받습니까? - 아니요, 취약한 코드는 Windows 10 버전 1909에 존재하지 않습니다. 이 취약점의 영향을 받지 않습니다. - EnableTrailerSupport 레지스트리 키가 Windows Server 2019 및 Windows 10 버전 1809 외 다른 플랫폼에도 존재합니까? - 아니요, 해당 레지스트리 키는 Windows Server 2019 및 Windows 10 버전 1809에만 존재합니다.

** 참고 - 참조-소스 - [[https://github.com/mauricelambert/CVE-2022-21907]] - [[https://github.com/nu11secur1ty/Windows10Exploits/tree/master/2022/CVE-2022-21907]] - 참조-위험 - [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][HTTP 프로토콜 스택 원격 코드 실행 취약점]] - [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2022/21xxx/CVE-2022-21907.json][CVE-2022-21907]] - [[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21907][CVE-2022-21907]] - 참조-관련 - [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]]

도구 다운로드