提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
前言
内网渗漏 漏洞复现
一、复现步骤
1.登录该服务器
2.使用burp抓包
在请求包中添加:Range: bytes=0-18446744073709551615
若IIS服务器返回“Requested Range Not Satisfiable”,则是存在漏洞,否则如果返回”The request has an invalid header name“,则说明漏洞已经修补。
漏洞修复
“Microsoft已经为此发布了一个安全公告(MS15-034)以及相应补丁:
MS15-034:Vulnerability in HTTP.sys Could Allow Remote Code Execution (3042553)
链接:http://technet.microsoft.com/security/bulletin/MS15-034”