漏洞复现（二）：HTTP.SYS远程代码执行漏洞(MS15-034)

最新推荐文章于 2024-08-12 10:49:17 发布

源十三

最新推荐文章于 2024-08-12 10:49:17 发布

阅读量9.3k

点赞数 6

文章标签：安全 web渗透 MS15-034

本文链接：https://blog.csdn.net/weixin_47306547/article/details/121411494

版权

漏洞介绍

漏洞编号：CVE-2015-1635（MS15-034 ）

远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 
成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

影响范围

Windows 7
Windows Server 2008 R2
Windows 8
Windows Server 2012
Windows 8.1
Windows Server 2012 R2

漏洞危害

任意代码执行

服务器数据泄露

使服务器系统崩溃

漏洞复现

环境配置

Win 7 + IIS 7.5

漏洞验证

curl -v IP/IP:端口/域名 -H "Host:irrelevant" -H "Range: bytes=0-18446744073709551615"

通过想应状态判断是否存在该漏洞

若目标服务器存在该漏洞：HTTP/1.1 416 Requested Range Not Satisfiable

若目标服务器不存在该漏洞（打了补丁）：HTTP Error 400. The request has an invalid header name.

漏洞利用

漏洞修复

临时

禁用 IIS 内核缓存

补丁

官方补丁下载：https://support.microsoft.com/zh-cn/kb/3042553

漏洞总结

有点鸡肋，配合其他漏洞使用还是可以用用的。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

源十三

关注关注

6
点赞
踩
20

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

复现awvs——HTTP.SYS远程代码执行漏洞(MS15-034)

记录并分享学习安全的知识点..

12-31

3781

一、MS15-034漏洞介绍 HTTP 协议堆栈 (HTTP.sys) 中存在一个远程代码执行漏洞，当 HTTP.sys 错误地解析特制 HTTP 请求时，会导致该漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。造成危害如下：（1）远程读取IIS服务器的数据。（2）造成服务器系统蓝屏崩溃（最可怕）。二、影响范围对于 Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和

Windows Server 2012 R2 Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CVE-2015-1635)

友人A的博客

06-17

1317

一、漏洞情况二、整改记录

参与评论您还未登录，请先登录后发表或查看评论

每日漏洞 | HTTP.sys远程代码执行

03-12

1796

每日漏洞 | HTTP.sys远程代码执行

HTTP.sys ms15-034 远程代码执行漏㓊（CVE-2015-1635）

qq_68163788的博客

06-28

961

HTTP.sys ms15-034 远程代码执行漏洞（CVE-2015-1635）是一种远程命令执行漏洞，允许攻击者通过发送特制的HTTP请求触发漏洞，从而在受影响的系统上执行恶意代码。这个漏洞在Microsoft Windows中的HTTP服务模块（HTTP.sys）中被发现。漏洞影响了Windows 7、Windows 8、Windows 8.1、Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2。漏洞允许攻击者在系统上执行

Microsoft IIS远程代码执行漏洞（CVE-2015-1635）复现

热门推荐

liu80990的博客

03-25

2万+

1. 漏洞描述 Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008...

HTTP.sys远程执行代码漏洞验证及复现——CVE-2015-1635、MS15-034

7Riven's blog

12-07

2万+

目录漏洞概述漏洞环境部署漏洞验证漏洞利用：ms15_034 漏洞防御漏洞概述 HTTP.sys简介 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞漏洞成因远程执行代码漏洞存在于 ...

Http.sys远程代码执行漏洞复现

weixin_51387754的博客

04-23

807

Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。

MS15-034 HTTP.sys 远程执行代码（CVE-2015-1635)POC

03-19

远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

MS15-034：HTTP.sys 远程执行代码

05-04

给内网应用的伙伴们一个福利在微软4月14日补丁日发布的补丁中，有一个针对IIS服务器的远程代码执行漏洞危害非常大，漏洞信息远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。通过修改 Windows HTTP 堆栈处理请求的方式，安装更新可以修复此漏洞。 Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。 CVE编号：CVE-2015-1635 CNNVD编号：CNNVD-201504-257

sys远程代码执行漏洞复现

qq_43398810的博客

02-22

1877

sys远程代码执行漏洞目标靶机服务器类型：型号sever2008 R2 64位。 IP: 192.168.70.43 服务器类型：web 中间件 : IIS 攻击者IP: 192.168.70.42（这里不需要用到）机型： kali 这个漏洞也称ms15-034，能使服务器蓝屏重启，复现用的...

HTTP.SYS远程代码执行漏洞(蓝屏洞)

qq_60905276的博客

03-26

1万+

1.简介远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。不过我看了一下这个HTTP.SYS还发生过其他的远程代码执行漏洞，我还是表明它的漏洞编号吧。 CVE-2015-1635（MS15-034 ）而HTTP.SYS是一个位于Win2003和WinXP SP2中的操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通

HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)

weixin_74985952的博客

06-13

3893

HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞。

HTTP.SYS远程代码执行漏洞

qq_44905657的博客

12-21

3299

HTTP.SYS远程代码执行漏洞

HTTP.SYS 远程执行代码漏洞分析（MS15-034 ）

weixin_33948416的博客

09-08

805

　　在2015年4月安全补丁日，微软发布了11项安全更新，共修复了包括Microsoft Windows、Internet Explorer、Office、.NET Framework、Server软件、Office Services和Web Apps中存在的26个安全漏洞。其中就修复了HTTP.sys 中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。 ...

Microsoft Windows HTTP.sys远程代码执行漏洞(MS15-034)(CVE-2015-1635)【原理扫描】

05-24

Microsoft Windows HTTP.sys远程代码执行漏洞(MS15-034)(CVE-2015-1635)是一种存在于HTTP协议栈中的安全漏洞，可以导致远程攻击者在未经身份验证的情况下以SYSTEM权限执行任意代码。攻击者可以通过发送特制的HTTP...