xp正版验证补丁_实操web漏洞验证——IIS HTTP.sys 整数溢出漏洞

一、漏洞描述

Http.sys 是一个位于 Windows 操作系统核心组件，能够让任何应用程序通过它提供的接口，以 Http 协议进行信息通讯。微软在 Windows 2003 Server 里引进了新的 HTTP API 和内核模式驱动 Http.sys，目的是使基于 Http 服务的程序更有效率。其实在 Windows XP 安装 SP2 后，Http.sys 已经出现在系统里了，但事实上操作系统并没有真的使用这个内核级驱动，而 XP 上自带的 IIS 5.1 也没有使用 HTTP API。

IIS7

二、漏洞影响

受影响版本：IIS 7.0以上的Windows 7/8/8.1和Windows Server 2008 R2/Server 2012/Server 2012 R2等操作系统。

三、漏洞验证

首先通过抓包工具对存在漏洞的URL进行数据包的抓取，如下图所示：

抓取存在漏洞的数据包

然后将抓取的数据包发送到Repeater窗口进行构造，如下图所示：

构造http请求

构造完成后点击“Go”，会得到如下图反馈：

反馈结果

就说明该网站存在IIS HTTP.sys 整数溢出漏洞。

四、漏洞防护

使用IIS的用户，可以通过Windows Update的方式获得对应的KB3042553热修补补丁，建议用户开启自动更新服务以及时安装最新补丁，相关公告请见：

http.sys漏洞补丁公告：http://technet.microsoft.com/security/bulletin/MS15-034

如果您的业务系统暂时还无法升级补丁，那么可通过禁用IIS 内核缓存来临时缓解此漏洞的危险，但需要注意这可能会导致IIS性能下降，具体的执行方法可以参考：

http.sys漏洞缓解方案：https://technet.microsoft.com/zh-cn/library/cc731903(v=ws.10).aspx

虽然IIS7中http.sys已经独立出来成为系统级驱动程序，但以史为鉴，建议用户在安装补丁的同时也需要考虑IIS加固事项，具体的最佳实践请参考：

IIS7加固方案： https://technet.microsoft.com/zh-cn/library/cc731278(WS.10).aspx