系统简介: 基于 Windows10 Workstation 22H2 x64 原版镜像制作(不适用于ARM设备)； 完整安装 WSL2 Kali Linux 2024.1； 注: 物理...
05月13日70 views评论漏洞利用工具
虚拟化
取证+渗透综合系统
05月13日70 views评论漏洞利用工具
虚拟化
05月13日70 views评论漏洞利用工具
虚拟化
CVE-2022-21907：HTTP.SYS RCE漏洞分析
1. 漏洞说明名称：HTTP Protocol Stack Remote Code Execution Vulnerability简介：漏洞存在于 http.sys 中，如果目标服务器中存在使用 ht...
02月15日60 views评论nmap
rce
Windows HTTP拒绝服务(CVE-2022-21907)漏洞复现
概述HTTP协议堆栈中存在远程代码执行漏洞，由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能存在边界错误可导致缓冲区溢出。受影响版本- Windows - 10 ...
07月04日198 views评论system
windows
CVE-2022-21907 http协议栈远程代码执行漏洞
漏洞描述 Microsoft Windows HTTP 协议栈（HTTP.sys）是Windows操作系统中处理HTTP请求的内核驱动程序，常见于Web浏览器与 Web 服务器之间的通信...
06月10日0 views评论systemswindows
远程代码执行漏洞
2022-5-11 有新的CVE仓库送达！
CVE-2022相关仓库的总数量 ：499描述：None链接：https://github.com/0xAgun/CVE-2022-1388描述：None链接：https://github.com/g...
05月12日160 views评论cve
rce
http.sys 驱动程序中 CVE-2022-21907 Double Free 的概念证明，在 IIS 服务器上触发内核崩溃
点击上方蓝字“Ots安全”一起玩耍概括未经身份验证的攻击者可以发送带有“ Accept-Encoding” HTTP 请求标头的 HTTP 请求，触发 HTTP 协议栈 ( ) 内的未知编码列表中的双...
02月03日149 views评论http
windows
HTTP协议栈远程代码执行漏洞(CVE-2022-21907)复现
0x00 漏洞概述 HTTP协议堆栈中存在远程代码执行漏洞，由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能存在边界错误可导致缓冲...
01月22日699 views评论cve
攻击者
【安全风险通告】奇安信CERT已复现，Microsoft Windows HTTP协议栈远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到微软官方公开并修复了Microsoft Windows HTTP 协议栈远程代码执行漏洞（CV...
01月13日285 views评论cert
漏洞
微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞
更多全球网络安全资讯尽在邑安全针对近期曝光的 Windows 桌面和服务器高危漏洞，微软在本月的补丁星期二活动日中发布了一个补丁。该漏洞存在于 HTTP 协议栈（HTTP.sys）中，只需向利用 HT...
01月13日95 views评论windows
漏洞
漏洞风险提示 | 微软1月补丁日：多个高危安全漏洞
【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。通告摘要本月，微软共发布了97个漏洞的补丁程序，其中，Virtual Machine IDE 驱动程序、DirectX 图形内核...
01月12日94 views评论微软
漏洞