HTTP.SYS远程代码执行漏洞测试

全栈程序员-站长 • 2022年7月25日下午1:16 • 未分类 • 阅读 9

HTTP.SYS远程代码执行漏洞测试今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了这里我非常推荐这篇博客太详细了http://www.cnblogs.com/peterpan0707007/p/8529261.html然后我就想着用…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

今天中午收到命令让下午两点出一个网站的测试报告这么急也没详细的测试

就用awvs跑了一下没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋一个高危也不错了但是验证的时候可给我愁坏了

这里我非常推荐这篇博客太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

HTTP.SYS远程代码执行漏洞测试

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump

HTTP.SYS远程代码执行漏洞测试

然后我们要设置一下主机

HTTP.SYS远程代码执行漏洞测试

使用run命令

HTTP.SYS远程代码执行漏洞测试

看了上面那篇博客后面还有继续深入去把服务器打蓝屏这个就算了

请教了大佬大佬说中间件iis状态码为416就足够说明存在这个漏洞了下面的requested range not …也可以证明

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161419.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

用 managedQuery() 时须要注意的一个陷阱

用 managedQuery() 时须要注意的一个陷阱

全栈程序员-站长
2021年12月8日
44
NSGA2算法及其代码

NSGA2算法及其代码本人最近研究NSGA2算法，网上有很多示例代码，但是基本没有注释，代码看起来很头疼，因此我最近把整个代码研读了一遍，并做上中文注释，希望可以帮助到一些和我一样的初学者们。贴出代码之前，首先介绍一下NSGA2遗传算法的流程图：流程图中我把每个详细的步骤用号码标出来，对应下文的代码部分。首先贴出主函数代码，对应整个流程图：functionnsga_2_optimization%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%…

全栈程序员-站长
2022年5月12日
51
idea

IDEA快捷键设置复制上一行

IDEA快捷键设置复制上一行Idea真是的一个神奇的ide,用着爱不择手。之前用习惯了eclipse的“ctrl+向下箭头”，复制一行，如何设置idea里这个快捷键呢File->settings->keymap->搜索duplicate->双击DuplicateEntireLines设置一下，搞定，又可以很爽的用ctrl+向下箭头复制一行了虽说以上的一种解决方法，但是经…

全栈程序员-站长
2022年5月14日
429
JS 数字取整数方式[通俗易懂]

JS 数字取整数方式[通俗易懂]1、parseInt(number)varnum1=parseInt(“2015nov”),//2015num2=parseInt(“”),//NaNnum3=parseInt(“0xA”),//10(十六进制)num4=parseInt(20.15),//20num5=parseInt(-20.15),//-20num6=parseInt(“070”);//56(八进制数)2、~~numbe

全栈程序员-站长
2022年6月16日
33
《Qt 实战一二三》

《Qt 实战一二三》Qt基础与实战，主要包含：环境搭建、信号槽、事件机制、数据类型、常用部件/布局、对话框、QPainter绘图等内容。

全栈程序员-站长
2022年6月30日
24
JS高级拖动技术 setCapture，releaseCapture

JS高级拖动技术 setCapture，releaseCapture代码如下: window.onload=function(){ objDiv=document.getElementById(‘drag’); drag(objDiv); }; functiondrag(dv){ dv.onmousedown=function(e){ vard=document; e=e||window.event;

全栈程序员-站长
2022年5月3日
59

发表回复

关注全栈程序员社区公众号