Http.sys远程代码执行漏洞处理

最新推荐文章于 2024-06-28 08:00:00 发布
最新推荐文章于 2024-06-28 08:00:00 发布
阅读量4.3k 收藏
点赞数 2
文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39438868/article/details/121488540
版权

项目的相关漏扫报告，级别紧急。处理方式也很简单，打上相应补丁即可.
官网补丁下载路径：
找到对应的系统版本补丁安装重启就可修改该漏洞
https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2015/ms15-034
在这里插入图片描述

漏洞描述：
在这里插入图片描述
漏洞确认：
用牛刀Metasploit
在这里插入图片描述

在这里插入图片描述
确认存在相关漏洞

安装补丁重启后复测

已确认修复
在这里插入图片描述

x10n9
关注
复现awvs——HTTP.SYS远程代码执行漏洞(MS15-034)
记录并分享学习安全的知识点..
12-31 3842
一、MS15-034漏洞介绍 HTTP 协议堆栈 (HTTP.sys) 中存在一个远程代码执行漏洞，当 HTTP.sys 错误地解析特制 HTTP 请求时，会导致该漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 造成危害如下： （1）远程读取IIS服务器的数据。 （2）造成服务器系统蓝屏崩溃（最可怕）。 二、影响范围 对于 Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和
HTTP.sys 远程执行代码漏洞修复方案
weixin_44281516的博客
04-20 3841
Microsoft Windows HTTP.sys 远程执行代码漏洞(CVE-2015-1635) 访问网站 https://technet.microsoft.com/library/security/ms15-034页面如下 判断自己服务器属于哪一个操作系统 如果害怕打完补丁电脑运行会出问题建议备份windows的可以备份注册表 选中计算机然后点击上面的文件-导出，然后下载补丁 访问...
HTTP.SYS远程代码执行漏洞（CVE-2015-1635,MS15-034）
pyy的博客
12-11 1万+
漏洞描述及渗透过程 HTTP协议堆栈（HTTP.sys）中存在一个远程执行代码漏洞，该漏洞是在HTTP.sys不正确地分析特制HTTP请求时引起的。   漏洞危害 攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。 修复建议 1）微软官方已经给出修复补丁（KB3042553），用户安装修复补丁即可。 2) 变通办法，禁用IIS内核...
http代码_Http.sys远程代码执行漏洞修复过程
weixin_39602560的博客
11-29 1360
1. 漏洞描述Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。Windows7、Windows8、WindowsServer 2008 R2和Windows...
HTTP.SYS远程代码执行漏洞(蓝屏洞)
qq_60905276的博客
03-26 1万+
1.简介 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。不过我看了一下这个HTTP.SYS还发生过其他的远程代码执行漏洞，我还是表明它的漏洞编号吧。 CVE-2015-1635（MS15-034 ） 而HTTP.SYS是一个位于Win2003和WinXP SP2中的操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通
HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)
weixin_74985952的博客
06-13 4175
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞。
Http.sys远程代码执行漏洞复现
weixin_51387754的博客
04-23 870
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。
MS15-034 HTTP.sys远程执行代码漏洞(原理扫描)
11-16
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： ... 如果在一台Windows Server 2012 R2的服务器上直接安装补丁文件KB3042553，可能会出现“此更新不适用于您的计算机”的问题，这是因为此补丁依赖于补丁...
每日漏洞 | HTTP.sys远程代码执行
03-12 1892
每日漏洞 | HTTP.sys远程代码执行
Http.sys远程代码执行漏洞(CVE-2015-1635)补丁
04-09
Http.sys远程代码执行漏洞(CVE-2015-1635)补丁，Windows6.1-KB3042553-x64.msu ，适用于Windows Server 2008 R2 x64 ，亲测可用。
HTTP.sys远程代码执行漏洞
热门推荐
liu80990的博客
03-25 2万+
1. 漏洞描述 Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008...
HTTP.sys 远程代码执行漏洞
山兔的博客
05-27 241
18446744073709551615转为十六进制即是 0xFFFFFFFFFFFFFFFF(16个F），是64位无符号整形所能表达的最大整数，这个“整数溢出”必然同这个异常的超大整数有关，若IIS服务器返回“416 Requested Range Not Satisfiable”，则是存在漏洞，若返回”The request has an invalid header name“，或其他状态码则说明漏洞已经修补。 对目标网站抓包，一般使用.js、.css、或图片类文件进行验证，在数据包中加入Range:
HTTP.sys远程代码执行漏洞复现
weixin_45200712的博客
08-27 4179
一．漏洞描述 Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows 7、Windows 8、Windows Server 2008 R2 和 Windows Server 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
W小哥
04-20 8001
一、漏洞描述 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。 微软官方说明:https://docs.microsoft.com/z...
HTTP.sys远程代码执行漏洞修复
鹿鸣天涯
01-10 2004
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。
HTTP.sys ms15-034 远程代码执行漏㓊（CVE-2015-1635）
最新发布
qq_68163788的博客
06-28 1582
HTTP.sys ms15-034 远程代码执行漏洞（CVE-2015-1635）是一种远程命令执行漏洞，允许攻击者通过发送特制的HTTP请求触发漏洞，从而在受影响的系统上执行恶意代码。这个漏洞在Microsoft Windows中的HTTP服务模块（HTTP.sys）中被发现。漏洞影响了Windows 7、Windows 8、Windows 8.1、Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2。漏洞允许攻击者在系统上执行
HTTP.SYS远程代码执行漏洞
qq_44905657的博客
12-21 3350
HTTP.SYS远程代码执行漏洞
HTTP.sys远程代码执行
qq_50854662的博客
05-19 1396
HTTP.sys远程代码执行
HTTP.sys 远程代码执行漏洞如何验证
07-11
要验证HTTP.sys远程代码执行漏洞，可以按照以下步骤进行： 1. 确认系统版本：首先需要确认系统是否受漏洞影响。HTTP.sys是Windows操作系统的一部分，受漏洞影响的版本包括Windows 7、Windows Server 2008 R2、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值