HTTP.SYS远程代码执行漏洞测试

最新推荐文章于 2024-08-14 11:25:28 发布
最新推荐文章于 2024-08-14 11:25:28 发布
阅读量6.6k 收藏 5
点赞数 1
分类专栏： 渗透测试总结的方法 文章标签： HTTP.SYS远程代码执行漏洞 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bul1et/article/details/83896897
版权

今天中午收到命令让下午两点出一个网站的测试报告  这么急也没详细的测试

就用awvs跑了一下  没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋  一个高危也不错了    但是验证的时候可给我愁坏了

这里我非常推荐这篇博客  太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump 

然后我们要设置一下主机

使用run命令

看了上面那篇博客  后面还有继续深入去把服务器打蓝屏  这个就算了

请教了大佬  大佬说中间件iis状态码为416就足够说明存在这个漏洞了  下面的requested range not ...也可以证明

冲冲_冲
关注
专栏目录
http.sys 远程代码执行漏洞验证测试
afei001
12-25 599
目录 1.起因 2.MS15-034 HTTP.sys 远程执行代码（CVE-2015-1635)漏洞介绍 3.HTTP.sys漏洞起源 4.漏洞测试原理 5.MSF漏洞利用 6.漏洞修复 1.起因 今天在公司使用AWVS对目标网站进行漏扫时发现了http.sys远程代码执行漏洞。并使用Burp进行了验证，为了不对客户服务器造成影响，没有使用MSF上的Payload进行测试，因为该Payload可能会导致目标主机蓝屏。 afei 验证结果： afei ...
每日漏洞 | HTTP.sys远程代码执行
03-12 1803
每日漏洞 | HTTP.sys远程代码执行
HTTP.SYS远程代码执行漏洞测试（ms15-034）
weixin_30596343的博客
07-26 946
1.HTTP.SYS远程代码执行漏洞简介 首先漏洞编号：CVE-2015-1635（MS15-034 ） 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可...
远程代码执行漏洞
最新发布
2201_75572825的博客
08-14 916
远程代码执行(remote code execution)简称RCE，由于应用程序在调用一些能够将字符串转换为代码的函数(如PHP中的eval)时，没有考虑用户是否控制这个字符串，则会导致代码执行漏洞的发生Webshell能够执行代码，本质上就是利用了代码执行的函数代码执行相关函数：PHP: eval、assert、preg_replace()、+/e模式（PHP版本
HTTP.sys远程执行代码漏洞（CVE-2015-1635，MS15-034）
Fly_鹏程万里
05-05 8952
前言 在2015年4月的补丁日，微软通过标记为“高危”的MS15-034补丁，修复了HTTP.SYS中一处远程代码漏洞CVE-2015-1635。据微软公告（https://technet.microsoft.com/en-us/library/security/MS15-034）所称，当存在该漏洞的HTTP服务器接收到精心构造的HTTP请求时，可能触发远程代码在目标系统以系统权限执行。 影响...
HTTP.SYS远程代码执行漏洞
qq_44905657的博客
12-21 3301
HTTP.SYS远程代码执行漏洞
HTTP.sys 远程代码执行漏洞
山兔的博客
05-27 217
18446744073709551615转为十六进制即是 0xFFFFFFFFFFFFFFFF(16个F），是64位无符号整形所能表达的最大整数，这个“整数溢出”必然同这个异常的超大整数有关，若IIS服务器返回“416 Requested Range Not Satisfiable”，则是存在漏洞，若返回”The request has an invalid header name“，或其他状态码则说明漏洞已经修补。 对目标网站抓包，一般使用.js、.css、或图片类文件进行验证，在数据包中加入Range:
Http.sys远程代码执行漏洞复现
weixin_51387754的博客
04-23 808
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。
HTTP.sys远程执行代码漏洞验证及复现——CVE-2015-1635、MS15-034
热门推荐
7Riven's blog
12-07 2万+
目录 漏洞概述 漏洞环境部署 漏洞验证 漏洞利用：ms15_034 漏洞防御 漏洞概述 HTTP.sys简介 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞 漏洞成因 远程执行代码漏洞存在于 ...
HTTP.sys 远程代码执行漏洞如何验证
07-11
要验证HTTP.sys远程代码执行漏洞，可以按照以下步骤进行： 1. 确认系统版本：首先需要确认系统是否受漏洞影响。HTTP.sys是Windows操作系统的一部分，受漏洞影响的版本包括Windows 7、Windows Server 2008 R2、...
HTTP.sys 远程执行代码漏洞(CVE-2015-1635)(MS15-034)简单测试
rigous的博客
03-08 1万+
        无意中用扫描器扫到了HTTP.sys 漏洞，因为之前写过python单poc脚本，感觉exp应该也是存在的。本着常识的心态找一下利用代码，如果能提权是再好不过的。    根据网上的记录，此漏洞利用最多的是导致蓝屏。RCE还无法找到，可能被大牛私藏了。由于会导致BSOD,所以只能在本地进行测试了。步骤如下：    1、环境搭建，由于本人的server只有2003，只能安装iis6.0...
MS15-034：HTTP.sys 远程执行代码
05-04
给内网应用的伙伴们一个福利 在微软4月14日补丁日发布的补丁中，有一个针对IIS服务器的远程代码执行漏洞危害非常大， 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 通过修改 Windows HTTP 堆栈处理请求的方式，安装更新可以修复此漏洞。 Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。 CVE编号：CVE-2015-1635 CNNVD编号：CNNVD-201504-257
MS15-034 HTTP.sys 远程执行代码（CVE-2015-1635)POC
03-19
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。
HTTP.sys远程代码执行漏洞
Lancis的博客
01-27 534
漏洞描述 Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008 R2和WindowsServer 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通..
HTTP.SYS远程代码执行漏洞(蓝屏洞)
qq_60905276的博客
03-26 1万+
1.简介 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。不过我看了一下这个HTTP.SYS还发生过其他的远程代码执行漏洞，我还是表明它的漏洞编号吧。 CVE-2015-1635（MS15-034 ） 而HTTP.SYS是一个位于Win2003和WinXP SP2中的操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通
漏洞复现（二）：HTTP.SYS远程代码执行漏洞(MS15-034)
weixin_47306547的博客
11-20 9330
漏洞介绍 漏洞编号：CVE-2015-1635（MS15-034 ） 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 影响范围 Windows 7 Windows Server 2008 R2 Windows 8 Windows Server 2012 Windows 8.1 Windows Server 2012 R2 漏
HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)
weixin_74985952的博客
06-13 3926
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞。
HTTP.sys ms15-034 远程代码执行漏㓊（CVE-2015-1635）
qq_68163788的博客
06-28 1012
HTTP.sys ms15-034 远程代码执行漏洞（CVE-2015-1635）是一种远程命令执行漏洞，允许攻击者通过发送特制的HTTP请求触发漏洞，从而在受影响的系统上执行恶意代码。这个漏洞在Microsoft Windows中的HTTP服务模块（HTTP.sys）中被发现。漏洞影响了Windows 7、Windows 8、Windows 8.1、Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2。漏洞允许攻击者在系统上执行
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值