CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 驱动程序中的双重释放 CVE-2022-21907 - http.sys 驱动程序中的双重释放 概要 未经身份验证的攻击者可以发送带有“Accept-Encoding”HTTP 请求头的 HTTP 请求，在 HTTP 协议栈（http.sys）处理数据包时，于未知编码列表中触发双重释放，最终导致内核崩溃。 易受攻击的系统 Windows Server 2019 和 Windows 10 版本 1809 : ❌ 默认情况下不易受攻击。除非你在...

CVE-2021-31166

CVE-2021-31166 检测利用CVE-2021-31166（HTTP协议栈漏洞）的尝试 Suricata规则 Zeek包 参考来源 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

bluez

BlueZ - Pila de protocolos Bluetooth para Linux Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] Compilación e instalación Para compilar las utilidades de Bluetooth necesitas los...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP——Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

CVE-2022-21907

CVE-2022-21907 - HTTP 协议栈远程代码执行漏洞 ⚠️ 仅用于教育和授权安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 NU11SECURITY 和 michelep 描述： HTTP 协议栈远程代码执行漏洞。该漏洞可对运行 IIS Web 服务器的目标系统发起拒绝服务攻击。 操作步骤 1. 安装 git，然后从 GitHub 仓库克隆 PoC： root@kitploit: sudo apt install git -y git clone https://github.com/asepsaepdin/CVE-2022-21907.git 2. 使用 pip...

CVE-2022-21907

CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建。 详情 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来，仍然存在。 CVE 严重性 - attackComplexity: LOW -...

CVE-2022-21907

CVE-2022-21907 HTTP 协议栈中的漏洞，可导致远程代码执行和潜在的系统崩溃。 目录 CVE-2022-21907 描述 环境 受害机器配置 攻击者机器配置 利用 概念验证 参考 描述 CVE-2022-21907 是 Windows 10 的 HTTP 协议栈（http.sys）中的一个漏洞，攻击者可通过向使用 HTTP 协议栈处理数据包的目标服务器发送特制数据包来利用该漏洞。这可能导致拒绝服务（DDoS）攻击，使服务器无响应或崩溃。 利用该漏洞可破坏服务，并无需身份验证或用户交互即可使 Windows 10 版本 2004 机器脱机。 环境...

CVE-2021-31166-exploit

CVE-2021-31166（HTTP协议栈远程代码执行漏洞） 受攻击的版本： Microsoft:Windows 10: 版本 2004（32位系统） 版本 2004（基于 x64 的系统） 版本 2004（基于 ARM64 的系统） 版本 20H2（32位系统） 版本 20H2（基于 x64 的系统） 版本 20H2（基于 ARM64 的系统） Microsoft:Windows Server: 版本 20H2 版本 2004...

Treck20-Related

Treck20-Related CVE-2020-11896 Treck TCP/IP 协议栈的 PoC 与设备资产排查 协议栈探测 由于许多制造商采用 Treck 协议栈，部分制造商通过硬件 IP 核的方式引用 Treck 协议栈。仅通过设备指纹来识别漏洞是不够的。如何检测目标设备是否为 Treck 协议栈，成为资产排查的关键。 以下是 Treck 协议栈的指纹检测方法： Treck 协议栈自定义了一种类型为 165（0xa5）的 ICMP 报文，一旦收到类型为 165 的 ICMP 报文，它将以类型为 166 的 ICMP 报文作为响应。 首先，向目标发送一个 ICMP 请求报文，其...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建，Michele "[email protected]" 做了一些小的修复 详细信息 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

CVE-2026-62750

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

CVE-2026-62750

CVE-2026-62750 affects Windows HTTP Protocol Stack (http.sys). A partial string comparison vulnerability in the stack enables an unauthenticated attacker on an adjacent network to perform tampering. The CVSS vector (AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N) indicates adjacent access with no privileges...

CVE-2026-62750 Windows HTTP Protocol Stack Tampering Vulnerability

...

EUVD-2026-56372

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

CVE-2026-62750 Windows HTTP Protocol Stack Tampering Vulnerability

...

Windows HTTP Protocol Stack Tampering Vulnerability

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

PT-2026-70510

Name of the Vulnerable Software and Affected Versions Windows HTTP Protocol Stack affected versions not specified Description A partial string comparison issue in the Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network, which can affect the...

CVE-2026-50306 Windows TCP/IP Elevation of Privilege Vulnerability

...

SUSE CVE-2026-29007

U-Boot through 2026.04-rc3 contains an out-of-bounds read vulnerability in tcprxstatemachine net/tcp.c when CONFIGPROTTCP is enabled, allowing remote attackers to read beyond TCP segment boundaries by crafting a malicious packet with a mismatched IP total length and TCP data offset field. Attacke...