CVE-2021-31166

0x00.설명

이것은 CVE-2021-31166("HTTP 프로토콜 스택 원격 코드 실행 취약점")에 대한 개념 증명(PoC)입니다. Microsoft가 2021년 5월에 패치한 http.sys의 use-after-free 역참조 취약점입니다.

알려진 바로는 프로그램을 충돌시키는 것만 가능하므로 주의해서 사용하십시오.

0x01.영향

Windows Server, 버전 20H2(서버 코어 설치)

Windows 10 버전 20H2(ARM64 기반 시스템)

Windows 10 버전 20H2(32비트 시스템)

Windows 10 버전 20H2(x64 기반 시스템)

Windows Server, 버전 2004(서버 코어 설치)

Windows 10 버전 2004(x64 기반 시스템)

Windows 10 버전 2004(ARM64 기반 시스템)

Windows 10 버전 2004(32비트 시스템)

0x02.참조

HTTP 프로토콜 스택 원격 코드 실행 취약점