1. 全栈程序员必看首页

HTTP.SYS远程代码执行漏洞(蓝屏洞)「建议收藏」

全栈程序员-站长 • • 未分类 • 阅读 18

HTTP.SYS远程代码执行漏洞(蓝屏洞)「建议收藏」1.简介远程执行代码漏洞存在于HTTP协议堆栈(HTTP.sys)中，当HTTP.sys未正确分析经特殊设计的HTTP请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。不过我看了一下这个HTTP.SYS还发生过其他的远程代码执行漏洞，我还是表明它的漏洞编号吧。CVE-2015-1635（MS15-034）而HTTP.SYS是一个位于Win2003和WinXPSP2中的操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

1.简介

远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。不过我看了一下这个HTTP.SYS还发生过其他的远程代码执行漏洞，我还是表明它的漏洞编号吧。

CVE-2015-1635（MS15-034 ）

而HTTP.SYS是一个位于Win2003和WinXP SP2中的操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。

2.危害

利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。

影响以下版本操作系统的IIS服务器

Windows 7

Windows 8

Windows server 2008

Windows server 2012

注：IIS是Internet Information Services(IIS，互联网信息服务)的缩写，主要用搭建网站用的。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

所以影响范围很大，危害评级为严重，但是因为修补漏洞及时也没带来多大危害。

3.漏洞证明

我个人推荐用curl简易证明，因为使用MSF中palyload进行测试有的博主在漏洞复现时会造成服务器系统蓝屏崩溃。所以我在此也不列出啦。

curl -v IP -H "Host:irrelevant" -H "Range: bytes=0-18446744073709551615"

有发现返回”range is not satisfiable”就说明有漏洞了。

4.漏洞防御

官方补丁下载：https://support.microsoft.com/zh-cn/kb/3042553

临时解决办法：

* 禁用IIS内核缓存

这是我在挖edu时看到的一个比较简单的漏洞

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161399.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 测试用例附实例[通俗易懂]

    测试用例附实例[通俗易懂]

    一、测试用例的概念测试用例是测试过程中很重要的一类文档，它是测试工作的核心，是一组在测试时输入和输出的标准，是软件需求的具体对照。二、测试用例的作用检验软件是否满足客户需求 测试人员的工作量的一种体现 展示测试用例的设计思路三、测试用例的内容测试用例八个基本项是：测试用例编号、测试项目、测试标题、重要级别、预置条件、输入、操作步骤、预期输出（不同公司的测试用例内容不尽相同…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月13日
    55
  • 常用的css文件_css常用的三种选择器

    常用的css文件_css常用的三种选择器

    常用的css文件_css常用的三种选择器reset.css（几乎每个项目都要引入的css）@charset"utf-8";html{background-color:#fff;color:#000;font-size

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月1日
    6
  • tk域名免费注册_tk域名注册教程

    tk域名免费注册_tk域名注册教程

    tk域名免费注册_tk域名注册教程1.申请免费域名进入http://www.dot.tk（推荐注册tk域名），申请一个新的域名，每次申请12个月以下是免费的，到期前14天可以免费续期在此页面执行下一步之前，需要进行设置DNS服务器2.获取DNS服务器申请进入http://freewebhostingarea.com/，如下图填写刚刚申请的域名，然后按PROCEED继续跳转至下一页提示：3.根据下…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月8日
    5
  • 贝塞尔方程与贝塞尔函数学习笔记

    贝塞尔方程与贝塞尔函数学习笔记

    贝塞尔方程与贝塞尔函数学习笔记《数学物理方法（顾樵）》第13章学习笔记第一节几个微分方程的引入三维波动方程：∂2v∂t2=a2(∂2v∂x2+∂2v∂y2+∂2v∂z2)≡a2∇2v\frac{\partial^2v}{\partialt^2}=a^2(\frac{\partial^2v}{\partialx^2}+\frac{\partial^2v}{\partialy^2}+\frac{\partial^2v}{\partialz^2})\equiva^2\nabla^2v∂t2.

    全栈程序员-站长的头像 全栈程序员-站长
    2025年7月24日
    3
  • Java多线程-线程池ThreadPoolExecutor构造方法和规则

    Java多线程-线程池ThreadPoolExecutor构造方法和规则

    Java多线程-线程池ThreadPoolExecutor构造方法和规则为什么用线程池博客地址http://blog.csdn.net/qq_25806863原文地址http://blog.csdn.net/qq_25806863/article/details/71126867有时候，系统需要处理非常多的执行时间很短的请求，如果每一个请求都开启一个新线程的话，系统就要不断的进行线程的创建和销毁，有时花在创建和销毁线程上的时间会比线程真正执行的时间还长。而且当线程数

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月12日
    15
  • JavaScript getElementById()方法介绍

    JavaScript getElementById()方法介绍

    JavaScript getElementById()方法介绍getElementById()根据元素的id属性获取一个元素节点对象getElementById()可以根据元素的id属性获取一个元素节点对象，该方法所有浏览器均可使用返回带有指定ID的元素，如下图：我们可以通过innerHTML属性(获取或者设置元素的内容(包含HTML标签解析))，如下图：我们可以通过innerText属性(获取或者设置元素的内容…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月15日
    18

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号