CVE-2021-31166的IIS蓝屏DoS利用代码被公开

有人公开了针对 CVE-2021-31166 的利用代码，用 Python、PowerShell、Ruby 脚本及 Metasploit、Nmap 模块，向存在漏洞的 IIS Web Server 发送构造的 Accept-Enconding 请求头，触发 DoS 使服务器蓝屏宕机。 公开者 Maurice Lambert 称，载荷为“Accept-Enconding: something, ,”，并称该 IIS Web Server 存在 RCE 漏洞；其披露日期标注为 2021-05-11。Nmap 脚本会将目标标记为 VULNERABLE (Exploitable)。 上述“RCE 漏洞”的表述出自公开者，报道未说明该脚本是否实际验证了远程代码执行；其描述的实际效果是 DoS 导致服务器蓝屏。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。