Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-21907 — CVE-2022-21907的POC：HTTP协议栈远程代码执行漏洞。 | Kitploit
工具/GitHubGitHub/malwareman007/cve-2022-21907
漏洞分析漏洞利用Web安全渗透测试远程访问工具
GitHubmalwareman007/cve-2022-21907

CVE-2022-21907

CVE-2022-21907的POC：HTTP协议栈远程代码执行漏洞。

查看仓库
174281年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-21907

描述

 CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。
 Malwareman 于 2022-09-17 创建。

详情

 HTTP 协议栈远程代码执行漏洞。
 类似于 [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]]。
 该问题自去年在 [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]] 中报告以来一直存在，至今仍未修复。

CVE 严重性

 attackComplexity: LOW
 attackVector: NETWORK
 availabilityImpact: HIGH
 confidentialityImpact: HIGH
 integrityImpact: HIGH
 privilegesRequired: NONE
 scope: UNCHANGED
 userInteraction: NONE
 version: 3.1
 baseScore: 9.8
 baseSeverity: CRITICAL

影响范围

 Windows
     10 Version 1809 for 32-bit Systems
     10 Version 1809 for x64-based Systems
     10 Version 1809 for ARM64-based Systems
     10 Version 21H1 for 32-bit Systems
     10 Version 21H1 for x64-based System
     10 Version 21H1 for ARM64-based Systems
     10 Version 20H2 for 32-bit Systems
     10 Version 20H2 for x64-based Systems
     10 Version 20H2 for ARM64-based Systems
     10 Version 21H2 for 32-bit Systems
     10 Version 21H2 for x64-based Systems
     10 Version 21H2 for ARM64-based Systems
     11 for x64-based Systems
     11 for ARM64-based Systems
 Windows Server
     2019
     2019 (Core installation)
     2022
     2022 (Server Core installation)
     version 20H2 (Server Core Installation)

PoC

    [[./CVE-2022-21907.py][Poc]]

缓解措施

 Windows Server 2019 和 Windows 10 版本 1809 在默认情况下不易受攻击。除非您通过 EnableTrailerSupport 注册表值启用了 HTTP Trailer Support，否则系统不会受到影响。
 如果存在 DWORD 注册表值 "EnableTrailerSupport"，请将其删除，路径位于：
    #+begin_src bash
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    #+end_src
 此缓解措施仅适用于 Windows Server 2019 和 Windows 10 版本 1809，不适用于 Windows 20H2 及更新版本。

常见问题

 攻击者如何利用此漏洞？
     在大多数情况下，未经身份验证的攻击者可以向使用 HTTP 协议栈 (http.sys) 处理数据包的目标服务器发送特制的数据包。
 此漏洞可蠕虫传播吗？
     是的。Microsoft 建议优先修补受影响的服务器。
 Windows 10 版本 1909 不在安全更新表中。它是否受此漏洞影响？
     否，Windows 10 版本 1909 中不存在易受攻击的代码。它不受此漏洞影响。
 EnableTrailerSupport 注册表键是否存在于除 Windows Server 2019 和 Windows 10 版本 1809 之外的其他平台？
     否，该注册表键仅存在于 Windows Server 2019 和 Windows 10 版本 1809 中。

参考

 风险参考
     [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][HTTP 协议栈远程代码执行漏洞]]
     [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD<CVE-2022-21907>]]
下载工具