CVE-2021-31166 Windows HTTP协议栈远程代码执行漏洞复现

最新推荐文章于 2024-04-25 10:03:35 发布
最新推荐文章于 2024-04-25 10:03:35 发布
阅读量1.3k 收藏 5
点赞数
分类专栏： 黑客 网络安全 漏洞复现 文章标签： 渗透测试 网络安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56642842/article/details/118891597
版权
本文详细介绍了CVE-2021-31166，这是一个Windows HTTP协议栈远程代码执行漏洞。未授权攻击者可以通过构造恶意HTTP请求，导致Use-After-Free，从而执行任意代码。受影响的Windows 10和Windows Server版本在处理特定HTTP请求时存在风险。文章提供了漏洞环境搭建、复现步骤以及修复建议，包括安装受影响版本的Windows系统，启用IIS，并检查系统组件版本以确认是否已打补丁。微软已发布安全更新，建议用户及时安装以防蠕虫式传播。
摘要由CSDN通过智能技术生成

0x00 简介

HTTP全称是Hyper Transfer protocol ，即超文本传输协议，当今普遍采用版本Http1.1，HTTP协议已属于应用层协议，它构建在TCP之上，处于TCP/IP架构的顶端，它是为Web浏览器与 Web 服务器之间的通信而设计的，Windows上的HTTP协议栈用于windows上的Web服务器，例如Internet Information Services（IIS）等，若该协议栈相关的组件存在漏洞，则可能导致远程恶意代码执行

0x01 漏洞概述

微软官方发布5月安全更新补丁，其中修复了一个HTTP协议栈远程代码执行漏洞（CVE-2021-31166），该漏洞存在于Windows 10和Windows Server中的HTTP协议栈(http.sys)处理程序中。未授权的攻击者可以构造恶意请求包攻击目标服务器，成功利用该漏洞的攻击者可以在目标服务器执行任意代码，微软表示此漏洞可用于蠕虫式传播，影响十分广泛。该漏洞是由于HTTP协议栈相关组件在处理存在多个Accept-Encoding字段的HTTP请求时存在Use-After-Free的漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码执行攻击，最终获取服务器最高权限

0x02 影响版本

Windows Server, version 20H2 (Server Core Installation)
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Wi
最低0.47元/天 解锁文章
m0_56642842
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御
杨秀璋的专栏
07-14 505
上一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击。这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。希望对入门的同学有帮助。
CVE-2021-31166 漏洞复现
miko's blog
10-25 1398
CVE-2021-31166漏洞复现漏洞导读漏洞版本漏洞复现总结 CVE-2021-31166 Exploit https://github.com/ConMiko/CVE-2021-31166-exploit 官方补丁 https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-May 漏洞导读 CVE-2021-31166 (HTTP Protocol Stack Remote Code Execution Vulnerabilit
CVE-2021-31166 HTTP协议栈远程代码执行漏洞（详解图文教程）
weixin_51387754的博客
05-21 4430
漏洞名称 : HTTP协议栈远程代码执行漏洞CVE-2021-31166 组件名称 : HTTP.sys 影响范围 : Windows 10 Version 2004, 20H2 Windows Server version 2004, 20H2 漏洞类型 : 远程代码执行 利用条件 : 1、用户认证：否 2、前置条件：受害主机启用了HTTP服务 3、触发方式：远程 综合评价 : <综合评定利用难度>：困难，在无需授权的情况下可以导致远程服务器拒绝服务，但是要实现代码执行
【POC公开】CVE-2021-31166：Windows HTTP协议远程代码执行漏洞通告
爱国小白帽
05-17 2534
报告编号：B6-2021-051702 报告来源：360CERT 报告作者：360CERT 更新日期：2021-05-17 1 漏洞简述 2021年05月17日，360CERT监测发现国外安全研究员发布了Windows HTTP协议远程代码执行漏洞的POC详情，漏洞编号为CVE-2021-31166，漏洞等级：严重，漏洞评分：9.8。 该漏洞在微软5月补丁日中完成了修复，微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。 对此，360CERT建议广大用户及时将Windows
HTTP协议栈远程执行代码漏洞—CVE-2021-31166
m0_49025459的博客
04-21 299
微软官方发布5月安全更新补丁，其中修复了一个HTTP协议栈远程代码执行漏洞（CVE-2021-31166），该漏洞存在于Windows 10和Windows Server中的HTTP协议栈(http.sys)处理程序中。未授权的攻击者可以构造恶意请求包攻击目标服务器，成功利用该漏洞的攻击者可以在目标服务器执行任意代码，微软表示此漏洞可用于蠕虫式传播，影响十分广泛。
Windows HTTP协议栈蠕虫级高级漏洞（CVE-2021-31166）修复方案
weixin_48474855的博客
07-29 1531
Windows HTTP协议栈蠕虫级高级漏洞（CVE-2021-31166）修复方案 一、基本情况 Windows HTTP协议栈蠕虫级高级漏洞（CVE-2021-31166），未经身份验证的攻击者可通过向目标设备发送构造的数据包，无需用户交互利用该漏洞执行任意代码。目前，漏洞细节已公开，厂商已发布新版本修复该漏洞。 二、漏洞等级 高危 三、漏洞描述 Windows HTTP协议栈蠕虫级高级漏洞（CVE-2021-31166）漏洞存在于HTTP 协议栈 (http.sys) 的处理程序中，未经身份验证的远程
CVE-2021-35211： SolarWinds Serv-U SSH 漏洞分析
HBohan的博客
09-07 2533
SolarWinds发布安全公告，修复了Serv-U中存在的远程代码执行漏洞（CVE-2021-35211），该漏洞为微软发现在野利用后向SolarWinds报告，并提供了漏洞利用的概念证明。未经身份验证的远程攻击者利用此漏洞可在受影响的服务器上以特殊权限执行任意代码，请相关用户尽快采取措施进行防护。 该漏洞存在于SSH协议中，与 SUNBURST 供应链攻击无关，仅影响SolarWinds Serv-U Managed File Transfer和Serv-U Secure FTP。使用Serv-U管理控
探索CVE-2021-31166：安全研究与防御实践
最新发布
gitblog_00055的博客
04-25 393
探索CVE-2021-31166：安全研究与防御实践 项目地址:https://gitcode.com/0vercl0k/CVE-2021-31166 在网络安全领域，漏洞是永远的话题。本文将探讨一个特定的安全漏洞——CVE-2021-31166，这是一个影响Microsoft HTTP Server（MSHTTP）的重大漏洞，由安全研究员0vercl0k发现并公开。我们将在以下部分深入研究其本...
Microsoft Exchange多个高危漏洞 （CVE-2021-26855/26857/26858/27065）
爱国小白帽
03-05 6754
\1. 通告信息 2021年03月04日，安识科技A-Team团队监测到微软官方发布了Microsoft Exchange安全更新，披露了包括CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065等多个高危漏洞。 \2. 漏洞概述 Microsoft Exchange Server 是个消息与协作系统。Exchange Server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。2021年03月03日微软官方披露多个Excha.
（CVE-2021-3156）Linux sudo权限提升漏洞 复现
大方子
01-31 9288
漏洞概述 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是 /etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。请受影响的用户尽快采取措施进行防护。 影响范围 # 查看sudo版本
【更新:EXP公开】CVE-2021-3156：Sudo 堆缓冲区溢出漏洞通告
爱国小白帽
02-22 2379
报告编号：B6-2021-020102 报告来源：360CERT 报告作者：360CERT 更新日期：2021-02-01 0x01更新概览 2021年01月31日，360CERT监测发现安全研究员blasty公开了CVE-2021-3156漏洞利用代码。本次更新漏洞状态及复现截图。 具体更新详情可参考漏洞详情。 0x02漏洞简述 2021年01月27日，360CERT监测发现RedHat发布了sudo 缓冲区/栈溢出漏洞的风险通告，该漏洞编号为CVE-2021-3156，漏洞等级：高危，漏洞评分：7.0.
2021-05 补丁日：微软多个漏洞通告
爱国小白帽
05-12 1336
报告编号：B6-2021-051201 报告来源：360CERT 报告作者：360CERT 更新日期：2021-05-12 0x01 事件简述 2021年05月12日，360CERT监测发现微软发布了5月份安全更新，事件等级：严重，事件评分：9.9。 此次安全更新发布了55个漏洞的补丁，主要覆盖了以下组件：Windows操作系统、Exchange Server、.Net Core、Office、SharePoint Server、Hyper-V、 Visual Studio。其中包含4个严重漏洞，50个.
CVE-2021-21972 vCenter 远程命令执行漏洞分析
爱国小白帽
02-25 6876
报告编号：B6-2021-022501 报告来源：360NoahLab 报告作者：Ricter 更新日期：2021-02-25 0x01漏洞简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机，使得 IT 管理员能够提高控制能力，简化入场任务，并降低 IT 环境的管理复杂性与成本。 vSphere Clien.
微软发布5月补丁星期二：3个0day，1个蠕虫
smellycat000的专栏
05-12 232
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士微软发布5月补丁星期二，共修复了55个漏洞，其中4个是“严重”级别，3个是0day 漏洞。3个 0day 已遭公开今天修复的3个 ...
linux本地提权sudo（CVE-2021-3156）漏洞复现
whojoe的博客
03-04 1191
linux本地提权sudo（CVE-2021-3156）漏洞复现影响范围环境准备漏洞复现参考文章 影响范围 Sudo 1.8.2 - 1.8.31p2 Sudo 1.9.0 - 1.9.5p1 环境准备 这里使用的是kali2020.2 查看sudo版本 在这里插入代码片 执行 sudoedit -s / 如果返回 root@kali:~# sudoedit -s / sudoedit: /：不是常规文件 #sudoedit: /: not a regular file root@kali:~#
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
W小哥
04-20 7916
一、漏洞描述 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。 微软官方说明:https://docs.microsoft.com/z...
【转载】CVE-2022-21907 HTTP 协议栈拒绝服务/远程代码执行
苏落is菜鸡的博客
01-18 1174
CVE-2022-21907 HTTP 协议栈拒绝服务/远程代码执行
c++编写插件，让web浏览器调用URL Protocol方式打开windows自带远程桌面并自动登
weixin_41111659的博客
08-26 1375
c++编写插件，让web浏览器调用URL Protocol方式打开windows自带远程桌面并自动登录用到的主要技术就是c++操作注册表和密码的加密 用到的主要技术就是c++操作注册表和密码的加密 都知道普通的方法：windows键+R键，输入命令“mstsc”确认打开远程桌面连接窗口，输入需要远程的计算机控制的IP地址用户名和密码，登录远程云电脑控制。非常麻烦。直接上代码： #define _C...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值