Exploit for cve-2022-21907-http.sys

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-IVERESK-CVE-2022-21907-HTTP.SYS
# cve-2022-21907-http.sys от 1vere$k

CVE-2022-21907 - Двойное освобождение в драйвере http.sys.

## Краткое описание

Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", вызывая двойное освобождение в неизвестном списке кодирования внутри стека протокола HTTP (http.sys) при обработке пакетов, что приводит к краху ядра.

## Уязвимые системы

Windows Server 2019 и Windows 10 версия 1809:

  * Не уязвимы по умолчанию. Если только вы не включили поддержку HTTP Trailer.
  * Windows 10 версия 2004 (сборка 19041.450): **Уязвима**



## Контакты

Вы можете связаться со мной через Keybase для получения любых деталей.