nmap-CVE-2022-21907 — 包含针对漏洞 CVE-2022-21907 的 nse 脚本的仓库。这是 Windows 上的一个组件（IIS）漏洞。它允许远程代码执行。该漏洞影响内核模块 http. sys，该模块处理大多数基本的 IIS 操作。 | Kitploit

nmap-CVE-2022-21907

该仓库包含用于检测 CVE-2022-21907 漏洞的 nse 脚本。这是 Windows 上的一个组件（IIS）漏洞，允许远程代码执行。该漏洞影响内核模块 http.sys，该模块处理 IIS 的大多数基本操作。上传载荷后，服务器应停止工作（DoS）。

用法

┌──(kali㉿kali)-[~/nmap-CVE-2022-21907]
└─$ nmap <target> --script=./nmap-CVE-2022-21907.nse
(...)
PORT     STATE SERVICE    REASON  VERSION
8080/tcp open  http-proxy syn-ack
| nmap-CVE-2022-21907: 
|   VULNERABLE:
|   CVE-2022-21907 - DOS
|     State: LIKELY VULNERABLE
|     IDs:  CVE:CVE-2022-21907
|     References:
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21907

许可证

与 Nmap 相同。参见 https://nmap.org/book/man-legal.html