IIS各版本报出来的漏洞

千里目实验室搜集了下近十五载的IIS相关漏洞，中、高危漏洞共计39个，其中15年爆发的(MS15-034)HTTP.sys 远程执行代码漏洞和16年的(MS16-016)WebDAV 特权提升漏洞影响范围尤其广泛。

IIS3.0

1. ASP Dot Bug

2.$DATA

IIS4.0

1. .idc & .ida Bugs

2.IIS HACK 缓冲溢出漏洞

3.$DATA

4. ISM.DLL缓冲截断漏洞

5.Translate:f Bug泄露asp文件源代码

6.Unicode 解析错误漏洞

7./iisadmpw暴力猜解密码

IIS5.0

1.ISM.DLL缓冲截断漏洞