Windows CVE-2022-21907和CVE-2022-21970复现以及分析

• 测试环境：虚拟机Windows 10

• Windows版本：cn_windows_10_consumer_editions_version_2004_updated_sep_2020_x64_dvd_049d70ee.iso

CVE-2022-21907

首先我们使用虚拟机安装Windows 10的镜像创建一个虚拟机，进入到系统之后，在搜索框搜索控制面板，在程序与功能中，打开Windows自带的IIS WEB服务，然后在本地输入127.0.0.1看看是否启动成功。

接下来在cmd中输入以下 ipconfig 查看一下本机的ip地址（注：虚拟机中的Windows的防火墙必须关闭，不然在物理机中是无法访问到虚拟机中的server）

在物理机的浏览器中输入此ip地址访问，测试是否能够链接到虚拟机中的server

访问成功，接下来咱们就是去验证一下这个漏洞。